| 对象 | 监管机构、受影响个人、客户与合作伙伴 |
|---|---|
| 时限 | 按适用法规（如 GDPR 72 小时、PIPL 立即通知） |
| 内容 | 事件概况、影响范围、处置措施、联系人 |
通报要点示例
通报要点示例
事件概述：何时发现、何种类型
影响：涉及数据种类、人数估计
处置：已采取措施与当前状态
后续：计划与联系人安全事件报告义务
安全事件按法规与合同要求对外报告：面向监管的通报（如个人信息泄露、关键信息基础设施事件）与面向客户的告知不同主体与时限；内部先按应急流程处置并留存证据。
易错点
- 先瞒后报：错过时限，处罚与信任双损失
- 口径不一：对外通报与内部记录矛盾，引发质疑
数据来源与参考
- 中华人民共和国网络安全法/个人信息保护法报告条款
- GDPR 第 33/34 条（泄露通知）