Thông tin người dùng trên website hoặc app bị rò rỉ thì khắc phục ngay, báo cho người dùng và cơ quan quản lý; bị tấn công thì trình báo công an
Nói dễ hiểu
Thông tin người dùng bị rò rỉ hoặc có thể bị rò rỉ, bạn phải khắc phục ngay, báo cho cơ quan quản lý và những người bị ảnh hưởng. Giấu đi thì luật ở nhiều nơi phạt rất nặng. Người dùng bị thiệt hại thì bạn có thể phải bồi thường. Đã có biện pháp bảo vệ, xử lý theo kịch bản và báo kịp thời thì thường được xem xét nhẹ hơn.
Bỏ ra
Không tốn tiền. Cần viết sẵn một kịch bản xử lý sự cố: ai quyết, chặn lỗ nào trước, báo cho người dùng viết thế nào. Cái khó là lúc sự cố xảy ra, phản xạ đầu tiên là muốn giấu.
Lưu ý
Thông báo nên có ba ý: loại thông tin nào bị lộ, nguyên nhân và tác hại có thể xảy ra; bạn đã làm gì để khắc phục và người dùng có thể làm gì để giảm thiệt hại; cách liên hệ với bạn. Viết việc cần làm thật cụ thể: đổi mật khẩu nào, cảnh giác cuộc gọi giả danh chăm sóc khách hàng. Website nhỏ, lộ vài trăm, vài nghìn người cũng phải xử lý như vậy. Lưu nhật ký hệ thống đủ lâu, khi có sự cố mới tra được lộ từ đâu.
Ở Việt Nam
Việt Nam có quy định về bảo vệ dữ liệu cá nhân, trong đó có nghĩa vụ thông báo khi vi phạm dữ liệu trong thời hạn ngắn. Thời hạn, cơ quan nhận thông báo và mức phạt, kiểm tra quy định hiện hành.