breach-subject-comms

管理数据主体泄露通知

概述

GDPR 第 34 条要求，若个人数据泄露“可能对自然人的权利和自由造成高风险”，控制者必须“毫不无故拖延”地向受影响的数据主体通报该泄露。这项义务独立于第 33 条规定的向监管机构通报义务，且是额外要求。通报必须使用清晰易懂的语言，让受影响的个人能够直接获取，并且必须包含第 34(2) 条规定的具体信息。

高风险门槛——何时适用第 34 条

当泄露风险评估得出“高风险”结论时，就会触发第 34 条的通报义务。根据 EDPB《指南 9/2022》第 3.2 节，出现以下情况时即存在高风险：

1. 泄露涉及特殊类别数据（第 9 条）或刑事定罪数据（第 10 条），且与直接标识符相结合。
2. 泄露可能导致身份盗用——遭泄露的数据包括政府颁发的标识符（国民身份证号码、税务识别号、社会保障号码）以及其他身份识别信息。
3. 泄露涉及可能被用于实施欺诈的财务数据（银行账号、支付卡详细信息）。
4. 泄露涉及弱势群体的个人数据（未成年人、患者、处于从属关系中的员工），其后果可能因此加剧。
5. 泄露涉及大量个人数据（超过 1,000 人），且包含直接标识符，即使数据并非特殊类别数据。
6. 泄露可能导致人身伤害、歧视，或威胁个人的生命或安全。

必须包含的内容——第 34(2) 条

向数据主体发送的通报至少必须包含第 33(3)(b)、(c) 和 (d) 条规定的信息：

(b) DPO 或联络点详情

• DPO 或其他指定联络点的姓名和联系方式，数据主体可通过该联络点获取更多信息。
• 在 Stellar Payments Group：Dr. Elena Vasquez，[email protected]，+49 30 7742 8001。
• 对于影响超过 1,000 人的泄露，应设立专门的泄露响应热线。

(c) 可能造成的后果

• 使用通俗易懂的语言描述泄露可能造成的后果，确保非技术背景的数据主体也能理解。
• 避免使用法律术语和技术术语。
• 具体说明可能发生的情况：“您的姓名、电子邮箱地址和部分支付卡号码已泄露。这意味着有人可能会利用这些信息向您发送极具迷惑性的钓鱼邮件，或尝试进行欺诈交易。”

(d) 已采取或拟采取的措施

• 控制者已采取哪些措施来应对泄露。
• 控制者正在采取哪些措施来减轻不利影响。
• 数据主体可以采取哪些措施来保护自己（具体且可执行的步骤）。

额外必备内容：泄露性质

• 尽管第 34(2) 条仅引用第 33(3) 条的 (b)、(c) 和 (d) 项，但第 34(1) 条的引言要求控制者“向数据主体通报个人数据泄露”。这意味着必须描述泄露的性质。

第 34(3) 条规定的豁免

在以下三种情况下，控制者可以免于直接向数据主体通报：

(a) 技术保护措施

控制者已采取适当的技术和组织保护措施，使未获授权访问个人数据的任何人都无法理解该数据，例如加密。

适用此豁免的要求：

• 加密必须采用业界先进的标准（AES-256 或同等标准）。
• 加密密钥不得在同一次泄露中遭到泄露。
• 所有受影响的数据都必须经过加密，而非仅加密其中一部分。
• 控制者必须能够证明加密措施在泄露发生之前就已生效。

(b) 后续措施

控制者已采取后续措施，确保数据主体权利和自由面临的高风险不再可能发生。

此项豁免的要求：

• 这些措施必须彻底消除风险，而不只是降低风险。
• 控制者必须高度确信，未经授权的人员未曾访问或使用这些数据。
• 风险暴露的时间必须极短。

(c) 不成比例的工作量

个别通知会造成不成比例的工作量，此时应改为发布公开通信或采取类似措施。

此项豁免的要求：

• 控制者必须说明个别通知为何会造成不成比例的工作量（例如，受影响人员中很大一部分人的联系方式已过时）。
• 公开通信必须能同样有效地触达受影响人员。
• 渠道：醒目的网站横幅、全国性报纸广告、协调发布的社交媒体公告、广播媒体通知。

通信渠道和时间安排

首选渠道（按优先级排序）

1. 直接发送电子邮件至存档的电子邮件地址——递送速度最快，也最便于核实。
2. 邮寄信件至存档的实际地址——无法使用电子邮件或电子邮件不可靠时，必须采用此备用方式。
3. 短信通知，附上详细信息链接——适用于需要及时告知的泄露事件，作为补充渠道。
4. 应用内通知——适用于影响移动应用或 Web 应用用户的泄露事件。
5. 公开通信——仅适用于《第 34 条》第 (3)(c) 款规定的不成比例工作量豁免情形。

时间要求

• 《第 34 条》第 (1) 款中的“不得无故拖延”意味着应尽可能迅速地通知。
• EDPB 指南建议，在确定发生泄露后，应在数日内而非数周内通知数据主体。
• Stellar Payments Group 内部标准：在风险评估确认存在高风险后 7 个日历日内发出数据主体通知。

语言和无障碍要求

1. 清晰、通俗的语言：《第 34 条》第 (2) 款明确要求使用“清晰、通俗的语言”描述泄露事件。避免使用法律术语、技术行话和首字母缩略词。
2. 数据主体使用的语言：通知必须使用控制者通常与数据主体沟通时所用的语言。对于在欧洲各地运营的控制者，这意味着需要提供多语言通知。
3. 无障碍性：通知必须方便残障人士获取（数字渠道须符合 WCAG 2.1 AA；应要求提供邮寄通知的大字版或音频版本）。
4. 单独发送：泄露通知不得与营销通信、账单或其他常规信函捆绑发送。必须明确标识为数据泄露通知。

特定场景的通信模板

场景 1：金融数据泄露——支付卡信息遭到泄露

主题：重要安全通知——您的支付信息可能已受到影响

尊敬的 [Data Subject Name]：

我们写信通知您，Stellar Payments Group 持有的您的个人信息和支付信息可能受到了一起安全事件的影响。

事件经过： 2026 年 3 月 13 日，我们检测到有人未经授权访问了我们的支付处理数据库。经调查，我们确定一名外部攻击者于 2026 年 3 月 10 日至 13 日期间访问了部分客户的支付记录。

涉及的信息： 与您的 Stellar Payments 账户相关的记录中，包含您的姓名、电子邮件地址、账单地址和支付卡详细信息（卡号、到期日和 CVV）。

我们正在采取的措施：

• 我们立即隔离了受影响的系统，并聘请领先的网络安全公司 Mandiant 开展全面的取证调查。
• 我们已通知相关支付卡组织（Visa 和 Mastercard），他们正在监控受影响卡号是否存在欺诈活动。
• 按照法律要求，我们已向柏林数据保护与信息自由专员报告了此次事件。

您可以采取的措施：

• 立即联系您的银行或发卡机构并申请补办卡片。不要等到发现欺诈迹象后再采取行动。
• 查看您的银行和信用卡账单，确认是否存在您不认识的交易。
• 对声称来自 Stellar Payments 或您银行的陌生电子邮件、电话或短信保持警惕——我们绝不会索要您的密码或完整卡号。
• 考虑向信用征信机构申请欺诈警示（德国为 SCHUFA，其他司法管辖区为 Experian/Equifax）。

免费信用监控： 我们为所有受影响客户提供通过 Experian IdentityWorks 进行的 12 个月免费信用监控服务。请访问 stellarpayments.eu/breach-support，并使用激活码 SPG-2026-PROTECT 进行注册。注册截止日期为 2026 年 6 月 30 日。

联系我们： 如有疑问，可通过以下方式联系专门的泄露事件响应团队：

• 电子邮件：[email protected]
• 电话：+49 30 7742 9000（周一至周五，08:00-20:00 CET；周六 09:00-17:00 CET）
• 邮寄地址：Stellar Payments Group，Data Breach Response Team，Friedrichstraße 191，10117 Berlin，Germany

您可通过 [email protected] 或 +49 30 7742 8001 联系我们的数据保护官 Dr. Elena Vasquez。

我们对这起事件深表歉意，并将致力于防止此类事件再次发生。

此致
Marcus Lindqvist
首席执行官
Stellar Payments Group

---

场景 2：健康数据泄露——未经授权访问医疗记录

主题：关于您的健康信息的重要通知

尊敬的 [Data Subject Name]：

我们联系您，是为了告知您，Stellar Payments Group 员工健康计划所持有的您的健康信息发生了一起安全事件。

**事件经过：**2026 年 3 月 5 日，我们发现，IT 部门的一名员工在 2026 年 2 月 1 日至 3 月 4 日期间，未经授权访问了职业健康数据库。该数据库包含参与我们健康计划的员工的健康筛查结果和病假记录。

**涉及的信息：**您的姓名、员工编号、出生日期、健康筛查结果（包括血压、胆固醇和 BMI 测量值），以及您 2025-2026 年的病假记录。

我们正在采取的措施：

• 相关员工已被停职，等待纪律调查。其系统访问权限已撤销。
• 我们已对职业健康数据库实施额外的访问控制措施，包括基于角色的访问控制和多因素身份验证。
• 我们已完成对过去 12 个月所有数据库访问日志的审计。
• 我们已通知 Berliner Beauftragte für Datenschutz und Informationsfreiheit。

您可以采取的措施：

• 如果您对自己的健康信息可能如何被使用有疑问，请联系我们的 DPO 获取建议。
• 根据您的访问权（GDPR 第 15 条），您有权申请获取与您的健康记录相关的访问日志副本。
• 如果您遇到任何认为与此次事件有关的不利后果，请立即联系我们。

**咨询支持：**我们已通过员工援助计划（EAP）服务提供商 Workplace Options 为您安排保密咨询支持，服务时间为每周 7 天、每天 24 小时，联系电话：+49 800 100 0287（参考编号：SPG-Health-2026）。

联系方式：

• DPO：Dr. Elena Vasquez，[email protected]，+49 30 7742 8001
• HR 保密专线：[email protected]，+49 30 7742 7500

此致 Dr. Elena Vasquez 数据保护官 Stellar Payments Group

---

场景 3：凭据泄露 — 用户名和密码暴露

主题：需要采取行动 — 您的 Stellar Payments 账户凭据可能已遭泄露

尊敬的 [Data Subject Name]：

我们写信通知您，您的 Stellar Payments 账户登录凭据可能已在一起安全事件中暴露。

**事件经过：**2026 年 3 月 20 日，我们的安全监控系统发现，一份包含客户账户凭据的数据库备份文件在 2026 年 3 月 15 日至 3 月 20 日期间被意外存储在未受保护的云存储实例中。

**涉及的信息：**您的电子邮箱地址、用户名，以及 Stellar Payments 账户的哈希密码。虽然密码以哈希格式存储（bcrypt，成本因子为 12），但我们仍将此事件视为高风险泄露，因为老练的攻击者可能会尝试破解这些哈希值。

我们正在采取的措施：

• 我们已保护该云存储实例，并删除了暴露的备份文件。
• 作为预防措施，所有受影响账户的密码均已强制重置。
• 我们正在实施自动扫描，以防止敏感数据存储在未受保护的云环境中。

您必须立即采取的措施：

1. 下次登录 stellarpayments.eu 时，系统会提示您创建新密码。请设置一个强且唯一的密码，不要在其他服务中使用。
2. 前往 Settings > Security > Enable 2FA，为您的账户启用双重身份验证（2FA）。
3. 如果您在其他网站或服务中使用了相同的密码，请立即更改这些密码。
4. 请警惕可能提及此次事件并试图诱骗您提供信息的钓鱼邮件。

联系我们：

• 电子邮箱：[email protected]
• 电话：+49 30 7742 9000
• DPO：Dr. Elena Vasquez，[email protected]，+49 30 7742 8001

此致， Thomas Brenner 首席信息安全官 Stellar Payments Group

---

场景 4：勒索软件 — 数据暂时无法访问

主题：服务中断通知 — 您的数据曾暂时无法访问

尊敬的 [Data Subject Name]：

我们写信通知您，一起安全事件曾暂时影响您访问账户数据。

**事件经过：**2026 年 3 月 13 日，Stellar Payments Group 遭遇勒索软件攻击，部分客户数据库被加密。在我们从安全备份恢复系统期间，您的账户数据暂时无法访问，持续约 36 小时。

**受影响的信息：**事件期间，您的账户数据（姓名、联系方式、交易历史和账户余额）无法访问。我们的取证调查已确认，攻击期间没有数据被外泄（复制或窃取）。数据仅在原位置被加密，现已全部恢复。

我们正在采取的措施：

• 我们已从攻击发生前创建并经过验证的干净备份中恢复所有受影响的数据。
• 我们已聘请 Mandiant 开展全面的取证调查。
• 我们正在实施增强型网络分段和终端保护。
• 我们已向监管机构报告此次事件。

您应该采取的措施：

• 登录 stellarpayments.eu，核实您的近期交易和账户余额是否正确。
• 如果您发现任何差异，请立即联系我们的支持团队。
• 作为预防措施，我们建议您更改账户密码。

联系我们：

• 客户支持：[email protected]，+49 30 7742 5000
• DPO：Dr. Elena Vasquez，[email protected]，+49 30 7742 8001

此致， Marcus Lindqvist 首席执行官 Stellar Payments Group

---

场景 5：内部威胁——员工数据泄露

主题：关于您的雇佣记录的重要通知

尊敬的 [Data Subject Name]：

我们谨此通知您，Stellar Payments Group 持有的您的雇佣记录发生了一起安全事件。

**事件经过：**2026 年 3 月 1 日，我们的数据丢失防护系统检测到，People Operations 部门一名即将离职的员工于 2026 年 2 月 27 日将一份包含员工记录的文件传输到个人云存储账户。我们立即展开调查并追回了数据。

**涉及的信息：**您的姓名、员工编号、家庭住址、个人电子邮件地址、出生日期、薪资信息、工资发放用银行账户信息，以及国民保险／社会保障号码。

我们采取的措施：

• 我们已取得法院命令，要求前员工删除所有数据副本，并提供经宣誓的删除声明。
• 对前员工个人设备的取证检查确认，所有副本均已删除。
• 我们已实施增强型 DLP 控制，防止批量导出员工记录。
• 我们已为所有可访问 HR 系统的用户增加行为分析监控。
• 我们已向柏林数据保护与信息自由专员（Berliner Beauftragte für Datenschutz und Informationsfreiheit）报告此事件，并通知执法部门（柏林州刑事警察局，案件编号 LKA-2026-04872）。

您可以采取的措施：

• 留意您的银行账户，查看是否有未经授权的交易。
• 您可以联系 SCHUFA（电话：+49 611 9278 0）或访问 meineschufa.de，考虑设置 SCHUFA 欺诈警报。
• 请警惕主动联系您的招聘人员或其他机构，尤其是对方提及您在 Stellar Payments 的具体雇佣信息时。
• 如发现任何可疑活动，请通过 [email protected] 向我们的安全团队报告。

**免费身份保护服务：**我们将通过 Experian IdentityWorks 为所有受影响员工提供 24 个月的免费身份盗窃保护服务，包括暗网监控、信用监控以及 25,000 欧元的身份盗窃保险。您可在 HR 门户的 Benefits > Breach Support 下查看注册详情，或联系 [email protected]。

联系我们：

• HR 保密专线：[email protected]，+49 30 7742 7500
• DPO：Dr. Elena Vasquez，[email protected]，+49 30 7742 8001
• 员工援助计划：+49 800 100 0287（全天候服务）

此致
Dr. Elena Vasquez
数据保护官
Stellar Payments Group