是否需要通知任何政府主管或监管机构?

  • 事件管理团队应紧急考虑,公司或任何个人是否负有如下法定或监管义务,即在信息违规事件发生后通知任何政府主管或监管机构
  • 这些机构可能包括:
    • 中央政府部委或其它政府机构。若信息违规事件涉及中央政府职能(尤其是武装力量职能、其它安全或公安机构)或包含该职能的相关信息,特别应考虑是否需要通知相关政府机构
    • 任何相关市场的监管机构
    • 任何相关地区或当地主管部门
    • 警方(如信息被窃)
  • 事件管理团队还应考虑(如相关)是否需通知信息违规事件所揭示的任何相关问题(或就此进行对话)
  • 如负有任何通知义务,事件管理团队还应考虑任何通知必须采取的形式,以及通知时间方面的任何要