隱私
評估並回應個人資料外洩
遏制疑似個人資料外洩、評估對個人的風險，並及時記錄通報決策。
流程
照這個順序做。
- 啟動事件與隱私應變團隊、記錄組織知悉時間、保全證據，並確立法務與營運決策負責人。
- 在不銷毀證據下遏制暴露：依授權撤銷存取、修正設定、召回揭露或隔離受影響系統。
- 判定涉及哪些個人資料、人員、管轄、系統、收件人、日期與加密等保護，以及資料是否被檢視、更動、外洩或無法使用。
- 評估對受影響者可能的傷害與嚴重程度，考量敏感度、可識別性、數量、弱勢族群、濫用路徑與有效防護。
- 由合格隱私或法務人員判定各管轄的監管、個人、合約、保險與執法通知義務與期限。
- 準備含已知事實、防護行動、窗口與更新的準確通知；避免無依據保證或臆測。
- 修復成因、監控濫用、維持外洩紀錄與決策理由，並檢視控制與應變改善。
先準備
貓會向你要的輸入。
- 事件事實與證據
- 資料類別與受影響族群
- 管轄與合約
- 隱私、法務、保險與監管窗口
路由器 + 一份 playbook
先路由。只選一份。
Cat Paw 每次任務只載入一份 playbook，不合併多份。先走這個路由器；其餘路徑是此 workflow 可檢查的候選。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/containing-active-breach/SKILL.mdskills/cybersecurity-skills/performing-privacy-impact-assessment/SKILL.mdskills/cybersecurity-skills/conducting-gdpr-compliance-assessment/SKILL.md
界線
界線跟著提示一起走。
- 把法律詮釋與通知決策轉給合格法務或資料保護長。
- 不要只為完成全面調查而延遲遏制，但要保全證據並記錄變更。
- 只經核准管道與授權收件人分享個人資料與外洩細節。
完成代表
一個可核對的終點。
暴露已遏制，受影響範圍與風險已記錄，所有適用通知決策與期限已達成或有依據，成因修復與監控有可究責負責人。
來源
這個流程從哪來。
- www.ftc.gov/business-guidance/resources/data-breach-response-guide-business
- csrc.nist.gov/pubs/sp/800/122/final
- csrc.nist.gov/pubs/sp/800/61/r3/final
來源確立 workflow 的模式。若有 Reddit 或社群貼文，視為實務軼事，不是普遍事實。
