数据安全与个人信息51 条

数据安全事件处置与报告义务

数据安全法要求加强风险监测：发现缺陷漏洞立即补救，发生安全事件立即处置，按规定告知用户并向主管部门报告。

事件响应流程

发现：监测告警或外部通报
评估：影响范围（数据类型、人数、主体）
处置：阻断、止损、加固、留存证据
报告：按规定向主管部门报告
告知：涉及个人信息泄露时通知个人与监管部门
复盘：根因分析与改进

对外发布与报告口径要统一，避免表述不一致带来次生风险。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌