欧盟GDPR和中国《个人信息保护法》均规定数据泄露后须及时通知监管机构和受影响个人，并采取补救措施。