Operatorul trebuie să notifice ANSPDCP în 72 de ore de la conștientizarea unei încălcări de securitate a datelor cu risc pentru persoanele vizate.