美国各州数据泄露通知法（如加州民法典第 1798.82 条）通常要求企业在发现事件后“及时”通知受影响居民，但未统一规定具体时限。