洩露的檔案或資料，例如合同、身份證件掃描件或客戶資訊，可能造成經濟和個人層面的損害。迅速控制洩露並有條理地推進刪除，可以減少損失。
洩露的檔案和資料可能包括合同、財務記錄、客戶名單、醫療檔案和身份證件。造成的損害可能是經濟上的、法律上的或個人層面的，如果資料被犯罪分子發現，損害還會迅速擴大。
首要任務是從源頭止住洩露，然後限制資料的擴散範圍。
- 先控制洩露，再請求刪除。
- 透過託管方、平臺和搜尋引擎的刪除渠道處理。
- 資料保護規定可能要求您通知監管機構或相關個人。
步驟
- 堵住源頭關閉訪問途徑，更改憑據，並加固系統安全。
- 留存證據記錄資料出現的位置，儲存網址和截圖。
- 請網站和託管方刪除傳送刪除請求，並援引隱私、保密或版權依據。
- 使用平臺舉報渠道貼上網站、檔案共享服務和社交網路都設有針對私人資訊的舉報表單。
- 請求刪除搜尋結果Google 和 Bing 針對個人資訊和敏感資料設有相應的處理渠道。
- 確認法律義務根據資料保護法律，企業可能需要通知監管機構或受影響的人員。請諮詢法律意見。
- 保護受影響的人建議他們更改密碼並留意欺詐行為。
- 監測資料常常會在新的網站上再次出現。
先控制洩露
在請求他人刪除任何內容之前，請確保洩露已經停止。如果洩露源於配置錯誤的伺服器、被盜的密碼或前員工，請先解決這些問題，否則資料可能會再次被髮布。請讓您的 IT 或安全團隊參與，並保留您所發現情況的日誌。
瞭解暴露了什麼
- 列出資料型別，例如姓名、地址、證件號碼或財務資訊
- 確定資料屬於誰，例如客戶、員工或合作伙伴
- 查明資料被髮布在哪裡，包括貼上網站、論壇和檔案託管服務
- 核對首次出現的日期
- 評估對相關個人的風險
刪除與舉報
向發佈這些資料的網站和託管方傳送下架請求，說明其中包含私人或機密資訊。許多平臺設有針對個人資料的表單。請 Google 和 Bing 刪除暴露個人資訊的搜尋結果。如果法律要求，請考慮通知主管部門和受影響的人。
支援受影響的人
如果個人資料已經暴露，請如實告知相關人員，建議他們更改密碼、警惕網路釣魚，並考慮設定欺詐提醒。清晰的溝通可以減輕損害並建立信任。
為未來增強抗風險能力
洩露事件之後，請回顧事件是如何發生的，以及哪些方面可以改進。採用訪問控制、加密、員工培訓和定期審計。限制所收集和儲存的資料量，並刪除不再需要的資料。制定應急響應計劃，明確聯絡人和具體步驟。這些措施可以降低再次發生的可能性，並在發生時減輕損害。
與團隊分享經驗教訓，讓每個人都清楚自己的職責。
我們協助處理實際的刪除工作。請將詳細情況傳送至我們的電子郵箱。
常見問題
洩露的資料能被完全刪除嗎？
通常無法完全刪除，但可以大幅降低暴露程度。發佈在主流網站上的資料通常可以刪除，而出現在犯罪交易市場中的資料則要難處理得多。請重點控制洩露、刪除可見的副本並保護受影響的人。
我必須報告資料洩露嗎？
許多法律要求機構在規定時間內向監管機構和受影響的個人報告某些資料洩露事件。具體規則取決於您的運營地點和涉及的資料型別。請儘快諮詢律師或資料保護顧問。
暗網上的內容能刪除嗎？
很少能。請把重點放在表層網路、搜尋結果和受影響的人身上。監測服務可以告訴您資料是否正在被交易，這有助於您向面臨風險的人提供建議。
我應該先告訴誰？
先告訴您的安全團隊或顧問，然後按要求通知受影響的各方。請保留證據，在弄清情況之前避免公開表態，並儘早讓法律顧問參與。
我可以請 Google 刪除顯示洩露檔案的搜尋結果嗎？
可以。如果這些結果包含證件號碼、銀行資訊或敏感記錄等個人資訊，您可以使用 Google 的刪除流程。這不會從網站上刪除這些檔案，因此也請聯絡該網站。
需要多長時間？
有些刪除幾天內就能完成，有些則需要幾周。監測應持續數月，因為資料常常會再次出現。
本指南僅為一般資訊，不構成法律意見。DMCA Reputation 不是律師事務所。
