GDPRの「72時間ルール」、この3日間で企業は何を求められるのか？

図4　情報漏えい（個人の権利侵害）発生後の対応の流れ（出典：PwCコンサルティング）