← 中文资源

简体中文版本

数据泄露通知工作流

汇集事实、评估监管义务,并在法定时限内通知相关方。

阅读英文原文

目标

确认安全事件后需在法定时限内履行通知义务。本工作流先确认涉及哪些数据、谁的数据与时间范围,再由法务与隐私人员判断适用法规与时限,在时限内发出准确通知,并记录已发通知与后续义务;提醒时限常早于完全确定。

步骤要点

  1. 确认涉及数据、对象与时间范围。
  2. 由法务判断适用法规与时限。
  3. 在时限内发出准确通知。
  4. 记录通知与后续义务。
# track notification deadlines per obligation
python deadlines.py --jurisdictions eu,us-ca --detected 2026-10-01

验证

按顺序执行上述步骤后,逐项确认每个步骤的预期状态均已满足;只有全部预期状态成立,才认为本流程完成。若某一步未达到预期状态,应先按排错提示排查,不要跳过继续,以免掩盖问题。

排错提示

  • 错过法定时限会带来法律风险。
  • 不准确的通知会损害信任。
  • 无记录会妨碍监管审查。

适用边界

  • 需要法务与隐私联系人。
  • 通知措辞需法务审批。