Templat Laporan Pelanggaran Data Peribadi

Apakah templat borang laporan pelanggaran data peribadi?

Apabila seseorang mengesyaki pelanggaran data peribadi — e-mel tersalah hantar, komputer riba hilang, akaun yang tidak sepatutnya diakses — beberapa minit pertama amat penting. Templat ini menyediakan satu tempat untuk semua orang dalam organisasi anda melaporkannya: perkara yang berlaku, jenis data yang terlibat, anggaran jumlah individu yang terjejas dan tindakan yang telah diambil untuk menanganinya.

Borang dalam talian lebih baik daripada e-mel tergesa-gesa atau perbualan di koridor atas satu sebab mudah: ia mengemukakan soalan yang sama setiap kali, mengikut turutan yang sama, supaya tiada perkara terlepas kerana seseorang tergesa-gesa atau tidak pasti perkara yang perlu disertakan. Pelapor tidak perlu mengetahui semua jawapan terlebih dahulu — beberapa soalan adalah pilihan, dan borang ini direka supaya laporan awal boleh dihantar dengan cepat, walaupun gambaran penuh masih sedang diperoleh.

Selepas dihantar, FileIt terus menukar laporan kepada PDF dan memfailkannya dalam folder peti besi yang anda pilih, supaya pegawai perlindungan data anda mempunyai rekod bertarikh tentang masa dan cara laporan diterima, bersama-sama sebarang tangkap layar atau dokumen yang dilampirkan sebagai bukti.

Siapa yang menggunakan borang laporan pelanggaran data peribadi?

• Pasukan IT dan keselamatan yang memerlukan cara tunggal dan konsisten untuk kakitangan melaporkan insiden data yang disyaki
• Pegawai perlindungan data atau pegawai privasi yang memerlukan butiran mencukupi dengan segera untuk menilai tahap keseriusan sesuatu insiden
• Organisasi kecil dan sederhana tanpa alat tindak balas insiden khusus yang mahukan cara ringkas untuk merekod setiap laporan
• Pengurus yang mahukan rekod bercap masa tentang masa tepat mereka mula mengetahui kemungkinan pelanggaran
• Organisasi yang mahu kakitangan bukan teknikal — penyambut tetamu, jualan, sokongan — berasa selesa melaporkan sesuatu yang kelihatan tidak betul
• Pasukan yang mengendalikan insiden yang sedang berlaku dan perlu merekod langkah pembendungan semasa ia berlaku, bukan berdasarkan ingatan selepas itu

Soalan dalam borang laporan pelanggaran data peribadi ini

24 soalan dalam 4 halaman · termasuk muat naik fail, soalan bersyarat, berbilang halaman, kotak pilihan persetujuan.

Borang laporan pelanggaran data peribadi, halaman demi halaman

1 Tentang anda

Halaman pertama mengumpulkan maklumat tentang pelapor dan cara mereka mengetahui perkara tersebut. Selain nama, e-mel dan telefon pelapor, borang ini meminta peranan dan pasukan mereka, kemudian soalan "Bagaimanakah anda mengetahui perkara ini?" — pilihan mudah antara Saya terlibat, Saya menemuinya atau Seseorang memberitahu saya, yang membantu penyemak menilai sejauh mana pelapor menyaksikan kejadian secara langsung.

Arahan ringkas di bahagian atas halaman ini mengingatkan pelapor supaya tidak menyalin data peribadi itu sendiri atau sebarang kata laluan ke dalam borang — hanya huraikan perkara yang berlaku. Ini ialah pilihan reka bentuk yang disengajakan: laporan perlu mendokumentasikan insiden tanpa menjadi salinan kedua data yang berisiko.

2 Perkara yang berlaku

Halaman ini bertanya bila pelanggaran ditemui (tarikh dan masa), dan — kerana masa penemuan dan kejadian selalunya berbeza — soalan susulan, "Adakah anda tahu bila perkara itu sebenarnya berlaku?". Jawapan ya akan memaparkan medan tarikh kedua, Bila perkara itu berlaku, supaya rekod merangkumi kedua-dua garis masa jika diketahui.

Pelapor kemudian memilih jenis insiden daripada senarai semak — dihantar kepada orang yang salah, peranti hilang atau dicuri, akses tanpa kebenaran, penggodaman atau pancingan data, penerbitan tidak sengaja, perubahan tanpa kebenaran atau data yang tidak tersedia — serta ruang untuk menambah pilihan lain jika tiada yang sesuai. Soalan teks panjang yang wajib, Apakah yang berlaku?, meminta penerangan fakta yang mudah, dan soalan terakhir menyemak sama ada insiden masih berlaku, telah berhenti atau masih belum diketahui.

3 Data dan individu terlibat

Di sini borang memfokuskan kepada kesan. Apakah data yang terlibat? menyenaraikan kategori daripada nama dan butiran hubungan hingga maklumat kesihatan, data sensitif lain dan data tentang kanak-kanak, supaya penyemak dapat melihat dengan segera jika terdapat perkara berisiko tinggi dalam skop. Anggaran jumlah individu yang datanya terlibat? menggunakan julat — daripada seorang individu hingga lebih 1,000 orang — kerana jumlah tepat jarang diketahui pada peringkat awal ini, manakala Data siapakah itu? membezakan pelanggan, pekerja, pesakit, pelajar, pembekal dan orang awam.

Dua soalan lagi melengkapkan gambaran: sama ada data telah disulitkan atau dilindungi dengan cara lain, dan, dalam jawapan teks bebas yang lebih panjang, apakah kemudaratan yang secara realistik boleh berlaku kepada individu terlibat — contohnya penipuan, tekanan atau diskriminasi. Tiada satu pun soalan ini menggantikan penilaian risiko yang sewajarnya; ia sekadar memberi permulaan kepada pihak yang menyemak laporan.

4 Pembendungan

Halaman terakhir adalah tentang tindak balas. Adakah apa-apa telah dilakukan untuk membendungnya? Soalan ini bercabang: jawapan ya membuka medan wajib yang menerangkan dengan tepat perkara yang dilakukan dan masanya — contohnya meminta penerima memadam e-mel yang tersalah hantar, memadam peranti yang hilang dari jauh atau menetapkan semula akaun yang terjejas. Soalan susulan merekodkan sama ada data kemudiannya telah dipulihkan atau disahkan telah dipadam.

Siapa lagi yang telah dimaklumkan setakat ini? membolehkan pelapor menandakan pengurus, IT atau keselamatan, pegawai perlindungan data, individu terjejas atau polis — atau menyatakan bahawa belum ada sesiapa yang dimaklumkan. Muat naik fail bukti menerima tangkap layar atau dokumen, dan halaman ini diakhiri dengan pernyataan persetujuan yang mudah, mengesahkan bahawa maklumat tersebut tepat serta pelapor akan menyampaikan apa-apa perkara baharu yang diketahui.

Ubah suai templat ini

• Tambah medan untuk nombor kes atau tiket dalaman jika anda menjejaki insiden dalam sistem lain
• Luaskan senarai semak "Apakah jenis insiden?" atau "Apakah data yang terlibat?" dengan kategori khusus untuk organisasi anda
• Failkan respons ke dalam folder IT & Keselamatan atau Pematuhan dalam peti besi, berasingan daripada dokumen harian
• Tambahkan alamat pegawai perlindungan data anda di bawah e-mel pemberitahuan supaya mereka dimaklumkan sebaik sahaja laporan diterima
• Laraskan mesej pengesahan yang dipaparkan kepada pelapor selepas mereka menghantar borang
• Tambah menu lungsur untuk sistem, aplikasi atau jabatan yang terjejas, berguna apabila jumlah laporan anda sudah melebihi beberapa buah

Petua untuk borang laporan pelanggaran data peribadi yang lebih baik

• Permudahkan pelaporan awal walaupun belum lengkap — laporan yang akhirnya bukan apa-apa jauh lebih murah berbanding laporan yang diterima terlalu lewat
• Ingatkan kakitangan dalam borang supaya tidak menampal data peribadi yang berisiko atau sebarang kata laluan ke dalam jawapan mereka — templat ini sudah berbuat demikian
• Hadkan bukti kepada perkara yang benar-benar diperlukan dan padamkan butiran peribadi dalam tangkap layar jika boleh
• Semak setiap laporan berdasarkan proses tindak balas insiden bertulis anda sendiri, bukan berdasarkan betapa seriusnya keadaan itu pada mulanya
• Hubungi pelapor secara terus jika penerangan tidak mengandungi butiran yang anda perlukan — jangan anggap maklumat tambahan akan diterima tanpa diminta

Borang Laporan pelanggaran data peribadi: soalan lazim

Lebih banyak templat borang

Semua templat IT & operasi · Setiap templat borang

Templat ialah titik permulaan. Pastikan soalan dan sebarang perkataan tentang persetujuan, privasi atau terma sesuai dengan keadaan anda dan peraturan di tempat anda. Halaman terakhir disemak pada 2026-09-26.