泄露后的72小时：隐私事件通报与取证指南

摘要：泄露后的72小时决定事件走向。止血、定性、通报、取证，隐私事件处置顺序一次讲清。

数据泄露发生后的72小时，决定事件是“可控事故”还是“失控危机”。隐私事件通报与取证指南，讲的就是这段时间按什么顺序做：先止住、再定性、然后通报、全程取证，顺序不能乱。

止血与定性：隔离受影响系统、切断泄露通道，同时判断泄露了什么数据、多少条、涉及谁——定性的结论直接决定通报义务。数据泄露的规模和敏感度，是隐私事件通报与取证指南里所有动作的出发点。

通报的讲究：向监管的通报有时限，GDPR下72小时是硬线；向受影响个人的告知要说清影响和建议动作。通报内容要过法务，既不瞒也不慌；取证工作与通报并行不悖，两条线都要有人盯——这正是隐私事件通报与取证指南要变成预案的原因。

取证要趁早：日志、告警、操作记录先封存再分析，时间线还原靠它们；删除或覆盖了关键证据，后面说不清。隐私事件通报与取证指南的价值，就在于把“事后补记录”变成“事中有留痕”，数据泄露的每一分钟都有迹可循，这是取证能否成立的关键。

演练建议：把通报流程放进年度应急演练，用模拟事件跑一遍“发现—定性—通报—取证”，时限卡表计时，超时环节当场复盘。数据泄露真的来临时，跑过流程的团队和头一次面对的团队，结果差一个量级——隐私事件通报与取证指南不能只躺在制度库里，宁可演练时嫌它啰嗦。

一句话：这类事件的处置拼准备度——通报时限卡得死，证据只在现场还在时有效，这套指南值得提前写进预案。安言咨询提供隐私事件处置预案编制、应急响应与数据泄露处置服务，欢迎交流。