在个人数据泄露的情况下，控制者应毫不迟延地，并在可行的情况下，不迟于知道后的 72 小时，将个人数据泄露通知根据第 55 条主管的监管机构，除非个人数据泄露不太可能对自然人的权利和自由造成风险。