泄露的文件或数据，例如合同、身份证件扫描件或客户信息，可能造成经济和个人层面的损害。迅速控制泄露并有条理地推进删除，可以减少损失。
泄露的文件和数据可能包括合同、财务记录、客户名单、医疗档案和身份证件。造成的损害可能是经济上的、法律上的或个人层面的，如果数据被犯罪分子发现，损害还会迅速扩大。
首要任务是从源头止住泄露，然后限制数据的扩散范围。
- 先控制泄露，再请求删除。
- 通过托管方、平台和搜索引擎的删除渠道处理。
- 数据保护规定可能要求您通知监管机构或相关个人。
步骤
- 堵住源头关闭访问途径，更改凭据，并加固系统安全。
- 留存证据记录数据出现的位置，保存网址和截图。
- 请网站和托管方删除发送删除请求，并援引隐私、保密或版权依据。
- 使用平台举报渠道粘贴网站、文件共享服务和社交网络都设有针对私人信息的举报表单。
- 请求删除搜索结果Google 和 Bing 针对个人信息和敏感数据设有相应的处理渠道。
- 确认法律义务根据数据保护法律，企业可能需要通知监管机构或受影响的人员。请咨询法律意见。
- 保护受影响的人建议他们更改密码并留意欺诈行为。
- 监测数据常常会在新的网站上再次出现。
先控制泄露
在请求他人删除任何内容之前，请确保泄露已经停止。如果泄露源于配置错误的服务器、被盗的密码或前员工，请先解决这些问题，否则数据可能会再次被发布。请让您的 IT 或安全团队参与，并保留您所发现情况的日志。
了解暴露了什么
- 列出数据类型，例如姓名、地址、证件号码或财务信息
- 确定数据属于谁，例如客户、员工或合作伙伴
- 查明数据被发布在哪里，包括粘贴网站、论坛和文件托管服务
- 核对首次出现的日期
- 评估对相关个人的风险
删除与举报
向发布这些数据的网站和托管方发送下架请求，说明其中包含私人或机密信息。许多平台设有针对个人数据的表单。请 Google 和 Bing 删除暴露个人信息的搜索结果。如果法律要求，请考虑通知主管部门和受影响的人。
支持受影响的人
如果个人数据已经暴露，请如实告知相关人员，建议他们更改密码、警惕网络钓鱼，并考虑设置欺诈提醒。清晰的沟通可以减轻损害并建立信任。
为未来增强抗风险能力
泄露事件之后，请回顾事件是如何发生的，以及哪些方面可以改进。采用访问控制、加密、员工培训和定期审计。限制所收集和存储的数据量，并删除不再需要的数据。制定应急响应计划，明确联系人和具体步骤。这些措施可以降低再次发生的可能性，并在发生时减轻损害。
与团队分享经验教训，让每个人都清楚自己的职责。
我们协助处理实际的删除工作。请将详细情况发送至我们的电子邮箱。
常见问题
泄露的数据能被完全删除吗？
通常无法完全删除，但可以大幅降低暴露程度。发布在主流网站上的数据通常可以删除，而出现在犯罪交易市场中的数据则要难处理得多。请重点控制泄露、删除可见的副本并保护受影响的人。
我必须报告数据泄露吗？
许多法律要求机构在规定时间内向监管机构和受影响的个人报告某些数据泄露事件。具体规则取决于您的运营地点和涉及的数据类型。请尽快咨询律师或数据保护顾问。
暗网上的内容能删除吗？
很少能。请把重点放在表层网络、搜索结果和受影响的人身上。监测服务可以告诉您数据是否正在被交易，这有助于您向面临风险的人提供建议。
我应该先告诉谁？
先告诉您的安全团队或顾问，然后按要求通知受影响的各方。请保留证据，在弄清情况之前避免公开表态，并尽早让法律顾问参与。
我可以请 Google 删除显示泄露文件的搜索结果吗？
可以。如果这些结果包含证件号码、银行信息或敏感记录等个人信息，您可以使用 Google 的删除流程。这不会从网站上删除这些文件，因此也请联系该网站。
需要多长时间？
有些删除几天内就能完成，有些则需要几周。监测应持续数月，因为数据常常会再次出现。
本指南仅为一般信息，不构成法律意见。DMCA Reputation 不是律师事务所。
