发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取（）措施，并通知履行个人信息保护职责的部门和个人。