個人データ侵害が発生した場合、管理者は原則として何時間以内に監督機関へ通知すべきか。

グループ企業間でのデータ移転を規定する法的に拘束力のある内部規則を何と呼ぶか。