公司发生个人信息泄露后，应在发现或应当发现泄露事件后的72小时内向相关监管部门报告，特殊情况下可延长至发现后的15个工作日内报告，但需立即采取补救措施并通知受影响的个人。以下是对这一问题的详细分析：
一、法律法规要求
《中华人民共和国个人信息保护法》：
- 该法第五十七条规定，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。虽然该法未明确规定具体的上报时间，但强调了“立即”采取补救措施和通知的义务，实践中通常理解为应尽快上报，以便监管部门及时介入处理。
《网络数据安全管理条例（征求意见稿）》（虽为征求意见稿，但反映了立法趋势）：
- 该条例第四十五条规定，发生数据安全事件，数据处理者应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。发生重要数据或者大量个人信息泄露、篡改、丢失的，数据处理者还应当按照规定及时向社会发布警示信息。重要数据或者大量个人信息发生泄露、篡改、丢失的，数据处理者应当自事件发生之时起24小时内向有关主管部门报告，但根据事件情况，有关主管部门可以要求数据处理者延长报告期限。一般个人信息泄露事件，数据处理者应当自事件发生之时起72小时内向有关主管部门报告。
行业规范与标准：
- 不同行业可能还有更为具体的规定，如金融行业、医疗行业等，对个人信息泄露的上报时间可能有更严格的要求。因此，公司还需根据所在行业的具体规定来确定上报时间。
二、上报时间的具体分析
一般情况：
- 在没有特定行业规定的情况下，公司应遵循《网络数据安全管理条例（征求意见稿）》中的一般原则，即在发现或应当发现个人信息泄露事件后的72小时内向相关监管部门报告。
特殊情况：
- 如果泄露事件涉及重要数据或大量个人信息，公司可能需要在更短的时间内（如24小时内）上报。
- 如果因不可抗力或其他正当理由无法在规定时间内上报，公司应及时向监管部门说明情况，并在障碍消除后立即上报。
延长报告期限：
- 根据事件情况，有关主管部门可以要求数据处理者延长报告期限。但公司应确保在延长报告期限内仍采取必要的补救措施，并尽可能减少对个人的影响。
三、法律建议
立即采取补救措施：
- 一旦发现个人信息泄露，公司应立即采取补救措施，如停止泄露、恢复数据、通知受影响的个人等，以防止损失扩大。
及时上报：
- 公司应尽快确定泄露事件的具体情况，并在规定时间内向相关监管部门报告。上报时应提供详细的事件描述、影响范围、已采取的补救措施等信息。
通知受影响的个人：
- 除了向监管部门报告外，公司还应及时通知受影响的个人，告知他们泄露事件的情况、可能的影响以及已采取的补救措施等。
配合监管部门调查：
- 在监管部门介入调查时，公司应积极配合，提供必要的资料和信息，以便监管部门及时查明事实、采取措施。
完善内部管理制度：
- 公司应完善内部管理制度，加强个人信息保护意识培训，定期进行安全检查和风险评估，以预防类似事件再次发生。
如果您在个人信息保护或公司法务方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。