المادة 20 من قانون حماية البيانات الشخصية رقم 24 لسنة 2023

أ-عند حدوث إخلال بأمن وسلامة البيانات من شأنه إحداث ضرر جسيم بالشخص المعني، يتوجب على المسؤول القيام بما يلي:- 1-إبلاغ الأشخاص المعنيين الذين تكون بياناتهم قد تأثرت خلال (24) ساعة من اكتشاف عملية الإخلال، وتزويدهم بالإجراءات اللازمة لتفادي أي عواقب قد تترتب على هذا الإخلال. 2-إبلاغ الوحدة خلال (72) ساعة من اكتشاف عملية الإخلال عن مصدر الإخلال وآليته والأشخاص المعنيين الذين تأثرت بياناتهم بهذا الإخلال وأي معلومات أخرى متوافرة حولها. ب-يكون المسؤول المتسبب بحدوث الخطأ الجسيم او التعدي ملزما بتعويض الشخص المعني.