在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取（）措施，并通知履行个人信息保护职责的部门和个人。