# 数据泄露通知要求

GDPR引入的最深刻的变化之一是在欧洲范围内要求向监管机构和受影响的个人通报数据泄露情况。

在美国，数据泄露通知法现已在所有50个州生效，对不通知的严厉处罚从根本上改变了美国组织调查和应对数据事件的方式。不通知已经成为一种高风险的选择。

<mark style="background-color:yellow;">向监管机构发出的通知必须尽可能包括相关个人和记录的类别和大致数量、组织的DPO或其他联系人的姓名、违规的可能后果以及为减轻伤害而采取的措施。——GDPR（第33(3)条）。</mark>

<mark style="background-color:yellow;">控制者被要求实施适当的技术和组织措施，以及定期测试、评估和评价这些措施的有效性，以确保处理的安全性（第32条）。控制者还需要保留所有数据泄露的记录（第33条第5款）（无论是否通知监管机构），并允许监管机构进行审计。</mark>

如果不遵守与安全和数据泄露通知有关的条款，将被处以最高1000万欧元的罚款或全球年营业额的2%，可能对控制者和处理者都有影响。由于数据泄露通常会导致监管机构的调查，并经常发现其他不合规的领域，因此很有可能会触发高达2000万欧元的罚款或全球年营业额的4%。

{% tabs %}
{% tab title="亚太" %}

<table><thead><tr><th width="179.66666666666666">国家</th><th width="208" data-type="checkbox">数据泄露通知要求</th><th>备注</th></tr></thead><tbody><tr><td>中华人民共和国</td><td>true</td><td>“发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时，数据处理者还应当在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告”。——国家网信办《网络数据安全管理条例(征求意见稿)》 银监会、网信、公安、工信通管，以及交通、卫生健康、教育、市场监管、央行等均属于“履行个人信息保护职责的部门”。</td></tr><tr><td>印度</td><td>false</td><td></td></tr><tr><td>新加坡</td><td>true</td><td>Submit the notification at <a href="https://eservice.pdpc.gov.sg/case/db">https://eservice.pdpc.gov.sg/case/db</a>. For urgent notification of major cases, organisations may also contact the PDPC at +65 6377 3131 during working hours.</td></tr><tr><td>日本</td><td>false</td><td></td></tr><tr><td>美属萨摩亚</td><td>false</td><td></td></tr><tr><td>澳大利亚</td><td>true</td><td>根据《隐私法》，企业有义务遵守强制性数据泄露通知要求。该制度于2018年2月22日开始。强制性的数据泄露通知包括与以下内容有关的数据泄露： <br>个人信息 <br>信用报告信息 <br>信用资格信息 <br>税务档案号码<br>澳大利亚信息专员办公室（OAIC）下属的The Privacy Commissioner隐私专员是负责隐私法监督的国家数据保护监管机构。《隐私法》要求各组织将 "符合条件的数据泄露 "<strong>通知OAIC和受影响的个人</strong>（根据通知的规定内容）。如果单独通知受影响的个人并不可行，遭受符合条件的数据泄露的组织必须在其网站上发表公开声明，其中包含通知的必要内容。</td></tr><tr><td>文莱</td><td>false</td><td></td></tr><tr><td>柬埔寨</td><td>false</td><td></td></tr><tr><td>印度尼西亚</td><td>false</td><td></td></tr><tr><td>中国-香港</td><td>false</td><td></td></tr><tr><td>中国-台湾</td><td>false</td><td></td></tr><tr><td>中国-澳门</td><td>false</td><td></td></tr><tr><td>朝鲜</td><td>false</td><td></td></tr><tr><td>韩国</td><td>false</td><td></td></tr><tr><td>老挝</td><td>false</td><td></td></tr><tr><td>马来西亚</td><td>false</td><td></td></tr><tr><td>蒙古</td><td>false</td><td></td></tr><tr><td>缅甸</td><td>false</td><td></td></tr><tr><td>新西兰</td><td>false</td><td></td></tr><tr><td>巴布亚新几内亚</td><td>false</td><td></td></tr><tr><td>菲律宾</td><td>false</td><td></td></tr><tr><td>泰国</td><td>false</td><td></td></tr><tr><td>东帝汶</td><td>false</td><td></td></tr><tr><td>越南</td><td>false</td><td></td></tr></tbody></table>
{% endtab %}

{% tab title="欧洲/中东" %}

<table><thead><tr><th width="151.66666666666666">国家</th><th width="211" data-type="checkbox">数据泄露通知要求</th><th>备注</th></tr></thead><tbody><tr><td>法国</td><td>false</td><td></td></tr><tr><td>荷兰</td><td>false</td><td></td></tr><tr><td>比利时</td><td>false</td><td></td></tr><tr><td>卢森堡</td><td>false</td><td></td></tr><tr><td>瑞士</td><td>false</td><td></td></tr><tr><td>列支敦士登</td><td>false</td><td></td></tr><tr><td>奥地利</td><td>false</td><td></td></tr><tr><td>摩纳哥</td><td>false</td><td></td></tr><tr><td>德国</td><td>false</td><td></td></tr><tr><td>波兰</td><td>false</td><td></td></tr><tr><td>匈牙利</td><td>false</td><td></td></tr><tr><td>斯洛伐克</td><td>false</td><td></td></tr><tr><td>捷克</td><td>false</td><td></td></tr><tr><td>保加利亚</td><td>false</td><td></td></tr><tr><td>罗马尼亚</td><td>false</td><td></td></tr><tr><td>俄罗斯</td><td>false</td><td></td></tr><tr><td>乌克兰</td><td>false</td><td></td></tr><tr><td>白俄罗斯</td><td>false</td><td></td></tr><tr><td>摩尔多瓦</td><td>false</td><td></td></tr><tr><td>英国</td><td>false</td><td></td></tr><tr><td>丹麦</td><td>false</td><td></td></tr><tr><td>挪威</td><td>false</td><td></td></tr><tr><td>冰岛</td><td>false</td><td></td></tr><tr><td>芬兰</td><td>false</td><td></td></tr><tr><td>瑞典</td><td>false</td><td></td></tr><tr><td>立陶宛</td><td>false</td><td></td></tr><tr><td>拉脱维亚</td><td>false</td><td></td></tr><tr><td>爱沙尼亚</td><td>false</td><td></td></tr><tr><td>爱尔兰</td><td>false</td><td></td></tr><tr><td>西班牙</td><td>false</td><td></td></tr><tr><td>葡萄牙</td><td>false</td><td></td></tr><tr><td>希腊</td><td>false</td><td></td></tr><tr><td>意大利</td><td>false</td><td></td></tr><tr><td>梵蒂冈</td><td>false</td><td></td></tr><tr><td>安道尔</td><td>false</td><td></td></tr><tr><td>北马其顿</td><td>false</td><td></td></tr><tr><td>圣马力诺</td><td>false</td><td></td></tr><tr><td>马耳他</td><td>false</td><td></td></tr><tr><td>斯洛文尼亚</td><td>false</td><td></td></tr><tr><td>克罗地亚</td><td>false</td><td></td></tr><tr><td>波黑</td><td>false</td><td></td></tr><tr><td>黑山</td><td>false</td><td></td></tr><tr><td>塞尔维亚</td><td>false</td><td></td></tr><tr><td>阿尔巴尼亚</td><td>false</td><td></td></tr><tr><td>阿拉伯联合酋长国</td><td>false</td><td></td></tr><tr><td>巴林</td><td>false</td><td></td></tr></tbody></table>
{% endtab %}

{% tab title="北美" %}

<table><thead><tr><th width="151.66666666666666">国家</th><th width="181" data-type="checkbox">数据泄露通知要求</th><th>备注</th></tr></thead><tbody><tr><td>美国</td><td>true</td><td><a href="https://www.mass.gov/service-details/reporting-data-breaches-to-the-attorney-generals-office"><strong>Reporting data breaches to the Attorney General’s Office:</strong> </a>If you know or have reason to know that your organization has experienced a data breach covered by the Breach Notification Law, you must notify the Attorney General’s Office.<br><br><a href="https://www.mass.gov/service-details/reporting-data-breaches-to-the-office-of-consumer-affairs-and-business-regulation-ocabr">Reporting data breaches to the Office of Consumer Affairs and Business Regulation (OCABR)</a><strong>:</strong> If you know or have reason to know that your organization has experienced a data breach covered by the Breach Notification Law, you must notify the Office of Consumer Affairs and Business Regulation.<br><br><a href="https://www.mass.gov/service-details/reporting-data-breaches-to-affected-residents"><strong>Reporting data breaches to affected residents</strong></a>：If you know or have reason to know that your organization has experienced a data breach covered by the Breach Notification Law, you must notify all affected residents with a written Consumer Notice.</td></tr><tr><td>加拿大</td><td>true</td><td></td></tr><tr><td>安提瓜和巴布达</td><td>false</td><td></td></tr><tr><td>巴哈马</td><td>false</td><td></td></tr><tr><td>巴巴多斯</td><td>false</td><td></td></tr><tr><td>伯利兹</td><td>false</td><td></td></tr><tr><td>哥斯达黎加</td><td>false</td><td></td></tr><tr><td>古巴</td><td>false</td><td></td></tr><tr><td>多米尼克</td><td>false</td><td></td></tr><tr><td>多米尼加共和国</td><td>false</td><td></td></tr><tr><td>萨尔瓦多</td><td>false</td><td></td></tr><tr><td>安圭拉</td><td>false</td><td></td></tr><tr><td>百慕大</td><td>false</td><td></td></tr><tr><td>英属维尔京群岛</td><td>false</td><td></td></tr><tr><td>开曼群岛</td><td>false</td><td></td></tr><tr><td>格陵兰</td><td>false</td><td></td></tr><tr><td>格林纳达</td><td>false</td><td></td></tr><tr><td>瓜德罗普</td><td>false</td><td></td></tr><tr><td>危地马拉</td><td>false</td><td></td></tr><tr><td>海地</td><td>false</td><td></td></tr><tr><td>洪都拉斯</td><td>false</td><td></td></tr><tr><td>牙买加</td><td>false</td><td></td></tr><tr><td>马提尼克岛</td><td>false</td><td></td></tr><tr><td>墨西哥</td><td>false</td><td></td></tr><tr><td>蒙特塞拉特</td><td>false</td><td></td></tr><tr><td>那瓦萨岛</td><td>false</td><td></td></tr><tr><td>阿鲁巴</td><td>false</td><td></td></tr><tr><td>库拉索</td><td>false</td><td></td></tr><tr><td>荷兰加勒比区</td><td>false</td><td></td></tr><tr><td>尼加拉瓜</td><td>false</td><td></td></tr><tr><td>巴拿马</td><td>false</td><td></td></tr><tr><td>圣基茨和尼维斯</td><td>false</td><td></td></tr><tr><td>圣卢西亚</td><td>false</td><td></td></tr><tr><td>圣文森特和格林纳丁斯</td><td>false</td><td></td></tr><tr><td>特立尼达和多巴哥</td><td>false</td><td></td></tr><tr><td>特克斯和凯科斯群岛</td><td>false</td><td></td></tr><tr><td>法属圣马丁</td><td>false</td><td></td></tr><tr><td>波多黎各</td><td>false</td><td></td></tr><tr><td>圣巴泰勒米</td><td>false</td><td></td></tr><tr><td>荷属圣马丁</td><td>false</td><td></td></tr><tr><td>圣皮埃尔和密克隆群岛</td><td>false</td><td></td></tr><tr><td>美属维尔京群岛</td><td>false</td><td></td></tr></tbody></table>

{% endtab %}

{% tab title="南美" %}

<table><thead><tr><th width="151.66666666666666">国家</th><th width="203" data-type="checkbox">数据泄漏通知要求</th><th>备注</th></tr></thead><tbody><tr><td>巴西</td><td>true</td><td></td></tr><tr><td>哥伦比亚</td><td>false</td><td></td></tr><tr><td>阿根廷</td><td>false</td><td></td></tr><tr><td>秘鲁</td><td>false</td><td></td></tr><tr><td>委内瑞拉</td><td>false</td><td></td></tr><tr><td>智利</td><td>false</td><td></td></tr><tr><td>厄瓜多尔</td><td>false</td><td></td></tr><tr><td>玻利维亚</td><td>false</td><td></td></tr><tr><td>乌拉圭</td><td>false</td><td></td></tr><tr><td>巴拉圭</td><td>false</td><td></td></tr><tr><td>圭亚那</td><td>false</td><td></td></tr><tr><td>苏里南</td><td>false</td><td></td></tr><tr><td>法属圭亚那</td><td>false</td><td></td></tr><tr><td>福克兰群岛</td><td>false</td><td></td></tr><tr><td>南乔治亚和南桑威奇群岛</td><td>false</td><td></td></tr></tbody></table>
{% endtab %}

{% tab title="非洲" %}

<table><thead><tr><th width="193.66666666666666">国家</th><th width="165" data-type="checkbox">数据泄露通知要求</th><th>备注</th></tr></thead><tbody><tr><td>尼日利亚</td><td>false</td><td></td></tr><tr><td>南非</td><td>false</td><td></td></tr><tr><td>埃及</td><td>false</td><td></td></tr><tr><td>肯尼亚</td><td>false</td><td></td></tr><tr><td>加纳</td><td>false</td><td></td></tr><tr><td>阿尔及利亚</td><td>false</td><td></td></tr><tr><td>安哥拉</td><td>false</td><td>数据保护的监管单位：Agência de Proteção de Dados (APD)。尽管《数据保护法》规定设立APD，并且在2016年10月通过第214/2016号总统令批准了APD的组织章程（已生效），但该机构尚未成立。</td></tr><tr><td>贝宁</td><td>false</td><td></td></tr><tr><td>博茨瓦纳</td><td>false</td><td></td></tr><tr><td>迪戈加西亚岛</td><td>false</td><td></td></tr><tr><td>布基纳法索</td><td>false</td><td></td></tr><tr><td>布隆迪</td><td>false</td><td></td></tr><tr><td>喀麦隆共和国</td><td>false</td><td></td></tr><tr><td>加那利群岛</td><td>false</td><td></td></tr><tr><td>佛得角共和国</td><td>false</td><td></td></tr><tr><td>中非共和国</td><td>false</td><td></td></tr><tr><td>休达</td><td>false</td><td></td></tr><tr><td>查德</td><td>false</td><td></td></tr><tr><td>科摩罗</td><td>false</td><td></td></tr><tr><td>科特迪瓦</td><td>false</td><td></td></tr><tr><td>刚果民主共和国</td><td>false</td><td></td></tr><tr><td>吉布提共和国</td><td>false</td><td></td></tr><tr><td>阿拉伯埃及共和国</td><td>false</td><td></td></tr><tr><td>赤道几内亚共和国</td><td>false</td><td></td></tr><tr><td>厄立特里亚国</td><td>false</td><td></td></tr><tr><td>埃塞俄比亚联邦民主共和国</td><td>false</td><td></td></tr><tr><td>加蓬共和国</td><td>false</td><td></td></tr><tr><td>冈比亚共和国</td><td>false</td><td></td></tr><tr><td>加纳共和国</td><td>false</td><td></td></tr><tr><td>几内亚共和国</td><td>false</td><td></td></tr><tr><td>几内亚比绍共和国</td><td>false</td><td></td></tr><tr><td>佩拉杰群岛</td><td>false</td><td></td></tr><tr><td>莱索托王国</td><td>false</td><td></td></tr><tr><td>利比里亚共和国</td><td>false</td><td></td></tr><tr><td>利比亚国</td><td>false</td><td></td></tr><tr><td>马达加斯加共和国</td><td>false</td><td></td></tr><tr><td>马德拉群岛</td><td>false</td><td></td></tr><tr><td>马拉维共和国</td><td>false</td><td></td></tr><tr><td>马里共和国</td><td>false</td><td></td></tr><tr><td>毛里塔尼亚伊斯兰共和国</td><td>false</td><td></td></tr><tr><td>毛里求斯共和国</td><td>false</td><td></td></tr><tr><td>马约特</td><td>false</td><td></td></tr><tr><td>梅利利亚</td><td>false</td><td></td></tr><tr><td>摩洛哥王国</td><td>false</td><td></td></tr><tr><td>莫桑比克共和国</td><td>false</td><td></td></tr><tr><td>纳米比亚共和国</td><td>false</td><td></td></tr><tr><td>尼日尔共和国</td><td>false</td><td></td></tr><tr><td>尼日利亚联邦共和国</td><td>false</td><td></td></tr><tr><td>刚果共和国</td><td>false</td><td></td></tr><tr><td>卢旺达共和国</td><td>false</td><td></td></tr><tr><td>圣多美和普林西比民主共和国</td><td>false</td><td></td></tr><tr><td>塞内加尔共和国</td><td>false</td><td></td></tr><tr><td>塞舌尔共和国</td><td>false</td><td></td></tr><tr><td>塞拉利昂共和国</td><td>false</td><td></td></tr><tr><td>索马里联邦共和国</td><td>false</td><td></td></tr><tr><td><em>索马里兰共和国</em></td><td>false</td><td></td></tr><tr><td>南苏丹共和国</td><td>false</td><td></td></tr><tr><td>苏丹共和国</td><td>false</td><td></td></tr><tr><td>斯威士兰王国</td><td>false</td><td></td></tr><tr><td>坦桑尼亚联合共和国</td><td>false</td><td></td></tr><tr><td>多哥共和国</td><td>false</td><td></td></tr><tr><td>突尼斯共和国</td><td>false</td><td></td></tr><tr><td>乌干达共和国</td><td>false</td><td></td></tr><tr><td>阿拉伯撒哈拉民主共和国</td><td>false</td><td></td></tr><tr><td>赞比亚共和国</td><td>false</td><td></td></tr><tr><td>津巴布韦共和国</td><td>false</td><td></td></tr></tbody></table>
{% endtab %}
{% endtabs %}
