Så snart en personuppgiftsansvarig blir medveten om att en personuppgiftsincident har inträffat , bör den personuppgiftsansvarige därför anmäla personuppgiftsincidenten till tillsynsmyndigheten utan onödigt dröjsmål och , om så är möjligt , inom 72 timmar efter att ha blivit medveten om denna , om inte den personuppgiftsansvarige , i enlighet med ansvarsprincipen , kan påvisa att det är osannolikt att personuppgiftsincidenten kommer att medföra en risk för fysiska personers rättigheter och friheter .