1. В случае нарушения контролер должен без неоправданной задержки и, где это возможно, не позднее 72 часов после того, как ему стало известно об этом, уведомить о нарушении безопасности персональных данных надзорный орган, компетентный в соответствии со статьей 55, за исключением случаев, когда нарушение вряд ли приведет к представляет угрозу для прав и свобод физических лиц. Если уведомление надзорному органу не направлено в течение 72 часов, оно должно сопровождаться указанием причин задержки.