個資外洩聲明怎麼寫？資安事件溝通與通知清單

先控制風險與保全事實，不搶著猜原因

發現可疑存取、帳號異常、資料外流線索或外部通報時，先讓有權處置的人啟動資安與個資事件流程。依事件情況隔離受影響帳號、服務或權限，保存系統紀錄、告警、客服通報與已採取的動作，避免在未保全證據前自行覆寫或刪除資料。

公關窗口同時建立一份事件紀錄：什麼時候收到什麼線索、哪些事實已確認、哪些仍待鑑識、誰負責下一輪回覆。這能讓內部、客服與對外發言不各自補充不同版本。

先釐清影響，再決定通知與溝通對象

查證時要把資料類別、可能受影響的當事人或系統、發生與發現時間、目前可確認的存取或外流情形，以及已完成的控制措施排進同一條時間軸。若事實仍在調查，明確標示待確認項目與責任人，不把推測寫成結論。

個資外洩的通知、通報與紀錄保存，可能依組織性質、資料類型、事件範圍和現行規範而不同。應由法務、個資及資安專業確認適用要求；公關負責讓對外資訊和已核定處置一致。

• ✓事實：何時發現、目前確認了什麼、哪些資訊仍待查證。
• ✓影響：可能涉及哪些資料類別、服務、帳號或當事人；不在公開文字暴露更多風險。
• ✓行動：已完成哪些控制、保護、調查或支援措施，哪些尚在進行。
• ✓溝通：誰需要優先聯繫、採用什麼管道、由誰回覆及何時再次更新。

當事人通知與公開說明，要各自回答不同問題

給可能受影響者的通知，重點是讓對方知道自己可以採取什麼行動：目前已知的影響、企業已採取的保護措施、可確認資訊的管道，以及下一次更新或協助窗口。公開說明則處理外界正在關注的已確認事實與企業行動，不能把公開貼文當成所有必要通知的替代品。

尚未確認責任或完整原因時，可以說明正在查證什麼、已採取何種保護措施及何時更新；不要指控第三方、承諾無法履行的補償，或發布可能讓攻擊擴大的技術細節。

個資外洩第一輪聲明欄位清單

以下是溝通稿的填寫順序，不是可以跳過資安、個資或法務審核的固定範本。每一欄只寫已確認、已核定且可以對外說明的內容。

• ✓事件現況：我們於【時間】發現【已確認的事件類型或異常】；目前仍在確認【待查項目】。
• ✓已採取行動：已完成【存取控制、調查啟動或其他已核定措施】；後續處置由【負責窗口】持續處理。
• ✓受影響者協助：如你可能受影響，可先【已核定的保護行動】；查詢請聯繫【管道與服務時間】。
• ✓更新安排：我們將於【可履行的時間】更新已確認資訊，或透過【通知管道】聯繫受影響者。
• ✓內部核對：每次更新前，由資安、法務／個資、客服與公關確認事實、行動、風險與發言版本一致。