الجريدة الرسميةالعدد 5881ص 433817 أيلول 2023
أ-عند حدوث إخلال بأمن وسلامة البيانات من شأنه إحداث ضرر جسيم بالشخص المعني، يتوجب على المسؤول القيام بما يلي:-
1-إبلاغ الأشخاص المعنيين الذين تكون بياناتهم قد تأثرت خلال (24) ساعة من اكتشاف عملية الإخلال، وتزويدهم بالإجراءات اللازمة لتفادي أي عواقب قد تترتب على هذا الإخلال.
2-إبلاغ الوحدة خلال (72) ساعة من اكتشاف عملية الإخلال عن مصدر الإخلال وآليته والأشخاص المعنيين الذين تأثرت بياناتهم بهذا الإخلال وأي معلومات أخرى متوافرة حولها.
ب-يكون المسؤول المتسبب بحدوث الخطأ الجسيم او التعدي ملزما بتعويض الشخص المعني.