Breach Notification

name: breach-notification description: > 数据泄露/安全事件通知——发生个人信息泄露、篡改、丢失时， 按PIPL/DSL/CSL要求在规定时限内向监管机构和受影响个人发出通知。 适用情形：用户说"数据泄露了怎么处理"、"安全事件要通知谁"、 "有人入侵了我们的系统"、"发生数据安全事故怎么办"。 argument-hint: "[事件描述 + 涉及数据类型 + 估计影响人数]" legal_frame: cn-mainland last_reviewed: 2026-06 version: 1.0.0 risk_level: critical escalation_triggers: - 百万人以上个人信息泄露（须立即向国家网信办报告） - 涉及敏感个人信息泄露 - 涉及不满14周岁未成年人信息 - 引发系统性安全风险

/breach-notification — China Mainland

CN法律依据与通知时限

PIPL — 个人信息泄露时的通知义务

无需通知的情形： 泄露事件经采取措施有效保护个人信息安全（加密等，技术措施使泄露无法识别特定个人）。

DSL — 数据安全事件通知

CSL — 网络安全事件

重大突发事件分级

PIPL 第57条 — 重大事件标准：

• 泄露、篡改、丢失的是敏感个人信息
• 泄露、篡改、丢失的是不满14周岁未成年人的个人信息
• 泄露事件可能危害国家安全、公共利益，或损害个人合法权益

工作流程

第一步：事件确认与评估

立即行动：

1. 确认事件真实性（排除误报）
2. 启动应急预案（PIPL 第51条要求制定应急预案）
3. 评估影响范围（数据类型、影响人数、是否涉及敏感信息）

评估内容：

事件类型：□泄露  □篡改  □丢失  □非法获取  □其他
数据类型：□一般个人信息  □敏感个人信息  □未成年人信息
影响人数：□<1万  □1-100万  □>100万
是否可识别特定个人：□是（已加密/已匿名化/可逆）  □否（真匿名）

第二步：确定通知策略

不需要通知的情形：

• 泄露的是匿名化信息，且采取措施后无法识别特定个人
• 加密措施使泄露无法被访问或利用

需要通知的情形（需全部满足）：

• 涉及个人信息（不是匿名信息）
• 可能对个人权益造成侵害
• 采取了措施但泄露仍可能被利用

第三步：向监管机构报告

报告渠道：

• 国家网信办违法和不良信息举报中心：https://www.12377.cn
• 各地网信部门举报入口

报告内容（PIPL 第57条）：

1. 事件基本情况（时间/类型/影响范围）
2. 泄露的个人信息类型、数量
3. 事件可能对个人权益的影响
4. 已采取或即将采取的补救措施
5. 相关联系方式（负责人/DPO）

报告格式：

## 个人信息安全事件报告

**报告主体：** [公司名称]
**统一社会信用代码：** [代码]
**联系人：** [姓名]
**联系方式：** [电话/邮箱]
**事件发现时间：** YYYY-MM-DD HH:mm
**事件类型：** [泄露/篡改/丢失/其他]
**涉及数据类型：** [一般/敏感/未成年人]
**影响人数：** [估计人数]

**事件描述：**
[简要描述事件经过]

**已采取的措施：**
- [措施1]
- [措施2]

**可能的影响：**
[分析对受影响个人的潜在影响]

**联系方式：** [用于受影响个人咨询的联系方式]

第四步：向受影响个人通知

通知内容：

• 事件基本情况
• 泄露的个人信息类型
• 事件可能的影响
• 已采取的补救措施
• 建议个人采取的防护措施
• 联系方式（供个人咨询）

通知方式：

• 注册邮箱
• 注册手机号
• APP推送
• 官网公告（作为补充）

注意： 不得在通知中包含可能帮助攻击者的技术细节。

第五步：记录与归档

记录内容：

• 事件时间线（发现→确认→报告→通知→后续跟踪）
• 通知对象和通知时间
• 监管机构回复
• 补救措施执行情况

保存位置： ../incidents/[YYYY-MM-DD]-[incident-id].md

保存时限： 不少于3年（PIPL 第56条）

补救措施

本技能不做什么

• 不代替正式法律意见。最终判断须法务总监/DPO确认。
• 不主动发现泄露。只处理已确认的泄露事件。
• 不进行技术调查。只提供通知和流程指导。

Greater China Legal — privacy-legal breach-notification CN adapter v1.0.0 基于 anthropic/claude-for-legal breach-notification 适配中国大陆PIPL/DSL/CSL环境

[YD] — 基于 anthropic/claude-for-legal 适配中国大陆法律环境 v1.0.0