5. ต้องแจ้งเหตุการณ์ละเมิด ข้อมูลแก่ต้นสังกัดโดยไม่ชักช้าหรือภายในเวลา ที่ก าหนด และทั้งนี้ต้องแจ้งส านักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงหลังจากทราบเหตุ (มาตรา37) 400