Lagrum · SFS 2018:1177
3 kap. 9 §
3 kap. Personuppgiftsansvarigas skyldigheter · Personuppgiftsincidenter
Senast 72 timmar efter det att den personuppgiftsansvarige fått kännedom om en personuppgiftsincident ska den anmälas till tillsynsmyndigheten, utom i de fall där incidenten ska rapporteras enligt säkerhetsskyddslagen (2018:585) eller föreskrifter som har meddelats i anslutning till den lagen.
Anmälan behöver inte göras om det är osannolikt att personuppgiftsincidenten har medfört eller kommer att medföra någon risk för otillbörligt intrång i den registrerades personliga integritet.
Lydelse enligt SFS 2018:1249 (svenskforfattningssamling.se)