NDPA 第 40 条要求组织向 NDPC 通知个人数据泄露。泄露登记册可帮助您记录、跟踪和管理泄露通知。
72 小时通知
对于可能给个人带来风险的泄露，NDPA 要求在知悉后 72 小时内通知 NDPC。系统会通过可视化的 SLA 指示器跟踪这一截止期限。
泄露处理工作流程
- 已检测到：已识别泄露
- 调查中：正在评估范围和影响
- 已控制：已采取紧急措施限制损害
- 已解决：根本原因已处理，补救已完成
- 已关闭：事后审查已完成
注意义务
NDPA 引入了注意义务，要求控制者评估并记录其对受影响数据主体所负的注意责任。请在每项泄露的专用字段中记录这一评估。
通知跟踪
- NDPC 通知：跟踪是否以及何时通知了 NDPC，并记录参考编号
- 数据主体通知：当泄露构成高风险时，跟踪与受影响个人的沟通情况