个人信息泄露通知：内容要素与例外

发生或可能发生泄露、篡改、丢失的，应立即采取补救措施，并通知履行个人信息保护职责的部门和个人；能够有效避免危害时可不通知个人，但监管部门可要求通知。

通知内容四要素（第 57 条）

1 泄露、篡改、丢失的信息种类、原因和可能造成的危害
2 已采取的补救措施
3 个人可以采取的减轻危害的措施
4 处理者的联系方式

1 隔离与止损（封禁接口、重置密钥、下线入口）
2 取证与影响面评估（谁、什么数据、多少条）
3 定级与上报（按行业与监管要求报告）
4 用户通知与客服话术准备
5 复盘整改与留档

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌