section_heading: Povrede podataka
paragraph_text: Prema GDPR-u, voditelj obrade dužan je o povredi obavijestiti nadzorno tijelo, osim ako je malo vjerojatno da bi povreda mogla negativno utjecati na prava i slobode pojedinaca Rok za prijavu povrede je 72 sata od saznanja o povredi. Ako povreda ima negativan utjecaj na ispitanike, o tome ih se mora obavijestiti (čl. 33. i 34.).