システム開発における「技術的負債」の管理に関する監査視点として、適切なものはどれか。

GDPR（EU一般データ保護規則）において、データ侵害（個人情報漏えい等）が発生した場合、監督機関への通知義務の期限は原則として何時間以内か。