5. ต้องแจ้งเหตุการณ์ละเมิด ข้อมูลแก่ต้นสังกัดโดยไม่ชักช้าหรือภายในเวลา ที่กําหนด และทั้งนี้ต้องแจ้งสํานักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงหลังจากทราบเหตุ (มาตรา37) 57