GDPR适用于设立在欧盟内的控制者或处理者对个人数据的处理，当且仅当处理行为是否发生在欧盟内（）

A.《一般数据保护法案》

B.适用于处理欧盟公民和居民个人数据的所有外国主体

C.GDPR赋予了个人对其信息非常广泛的控制权利

D.违规处罚更严厉

A.数据处理者

B.数据控制者

C.数据管理员

D.数据主体

A．个人信息保护法（PIPA）

B．1988年的隐私法案

C．1995年的数据保护驱动

D．个人信息保护和电子文件法（PIPEDA）

E．通用数据保护条例（GDPR）

GDPR中规定数据控制者应在48小时内向监管机构报告个人数据泄露情况。()