按照《个人信息保护法》，以下关于个人信息处理者在发生数据泄露时应履行通知义务的说法正确的是（  ）。

A、发生个人信息泄露的，应通知履行个人信息保护职责的部门和个人
B、通知应包括事件发生的原因和可能造成的后果
C、个人信息处理者如采取了有效的加密措施，能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人
D、通知应包括个人信息处理者的联系方式和采取的补救措施