Se houve uma violação de dados que compromete os dados pessoais de um indivíduo, o indivíduo tem o direito de ser informada no prazo de 72 horas após a primeira tendo conhecimento da violação.

Costas