Czy niżej opisane zdarzenie należy zgłosić do Urzędu Ochrony Danych Osobowych?

Byłemu pracownikowi, który był administratorem danych osobowych do 31.12.2018 r., odsprzedano laptop służbowy bez sprawdzenia jego zawartości, czy były na dysku dane osobowe oraz informacje prawnie chronione. Czy taki przypadek kwalifikuje się do zgłoszenia do UODO? Czy prawdopodobne jest by opisane naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych, czy w tym przypadku obowiązuje termin 72 godzin po stwierdzeniu naruszenia powiadomienia organu nadzorczego?