记录并通报资料泄露
记录个人资料泄露,评估是否可能造成重大损害,并跟进向专员和资料当事人通报的期限。
适用于:资料保护官和管理员步骤
- 打开“隐私(PDPA)→ 泄露事件”,选择“记录泄露事件”。填写简短标题、经过、发现时间和(如已知)发生时间、涉及的个人资料以及大约受影响人数。
- 页面会立即显示通报专员的期限,按您的设置计算(默认从泄露发生起 72 小时;时间不详则从发现时起算)。到期前会提醒负责人以及所有可编辑隐私记录的人。
- 在“风险评估”中,勾选泄露可能造成的影响——人身伤害、经济损失、信用记录、财产损失、非法滥用、敏感资料、身份盗用。受影响人数众多也计算在内。选择风险等级,并判断是否可能造成重大损害。
- 在“通报”中,打开致专员的马来文、英文或中文草稿。草稿根据您的声明模板生成,包含事件详情和资料保护官的联系方式。通过专员的表格或电邮发送后,记录时间和参考编号。
- 如在期限后才通报,MetriCRM 会要求填写延迟原因以备记录。
- 如可能造成重大损害,也要通知受影响的人——资料当事人的期限从您通报专员时起算——并记录通知时间。
- 随时添加证据:备注和文件(加密存储,附 SHA-256 指纹)。将事件标记为已控制,并在完成评估及所需通报后结案。泄露记录会保留以备审计,保留期任务不会删除。
温馨提示
- 期限长度和提醒时间是工作区设置;默认依照专员现行的泄露通报指南。
- 通报模板仅为起点,并标记为待律师审阅——可在“隐私(PDPA)→ 声明”中修改。
- MetriCRM 负责保存记录并提醒期限,不提供法律意见。
仍需帮助? 联系支持团队