Administrator danych osobowych ma obowiązek zgłoszenia naruszeń bezpieczeństwa w ciągu 72 godzin od uzyskania informacji o naruszeniu. Jest to krótki czas, biorąc pod uwagę to, że administrator może dowiedzieć się o naruszeniu np. w piątkowe popołudnie, czyli przed weekendem, a w poniedziałek może wypadać święto państwowe oznaczające dzień wolny od pracy. Co jednak należy zrobić, jeżeli upłynęły już 72 godziny i z różnych przyczyn nie dokonano zgłoszenia do Prezesa UODO?