隐私
评估并回应个人数据泄露
遏制疑似个人数据泄露、评估对个人的风险，并及时记录通报决策。
流程
按这个顺序做。
- 启动事件与隐私响应团队，记录组织知晓时间，保全证据，并确立法务与运营决策负责人。
- 在不销毁证据的前提下遏制暴露：按授权撤销访问、纠正配置、撤回披露或隔离受影响系统。
- 确定涉及哪些个人数据、人员、辖区、系统、接收方、日期以及加密等保护，以及数据是否被查看、改动、外泄或不可用。
- 评估对受影响者的可能伤害与严重性，考虑敏感度、可识别性、体量、脆弱人群、滥用路径和有效保障。
- 由合格隐私或法务人员确定各辖区对监管、个人、合同、保险和执法的通知义务与期限。
- 准备含已知事实、防护行动、联系渠道和更新的准确通知；避免无依据保证或臆测。
- 整改原因，监控滥用，维护泄露记录与决策理由，并复盘控制与响应改进。
先准备
猫会向你要的输入。
- 事件事实与证据
- 数据类别与受影响人群
- 辖区与合同
- 隐私、法务、保险与监管联系人
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/containing-active-breach/SKILL.mdskills/cybersecurity-skills/performing-privacy-impact-assessment/SKILL.mdskills/cybersecurity-skills/conducting-gdpr-compliance-assessment/SKILL.md
界限
界限跟着提示一起走。
- 把法律解释和通知决定转给合格法务或数据保护官。
- 不要仅为完成全面调查而延误遏制，但要保全证据并记录变更。
- 仅通过批准渠道与授权接收方分享个人数据和泄露细节。
完成代表
一个可核对的终点。
暴露已遏制，受影响范围与风险已记录，所有适用通知决定与期限已满足或有依据，原因整改与监控有可追责负责人。
来源
这个流程从哪来。
- www.ftc.gov/business-guidance/resources/data-breach-response-guide-business
- csrc.nist.gov/pubs/sp/800/122/final
- csrc.nist.gov/pubs/sp/800/61/r3/final
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
