GDPR中规定数据控制者应在48小时内向监管机构报告个人数据泄露情况。