意外通过电子邮件将机密工资单或 HIPAA 文件发送给错误的人：召回和违规分类¶

在包含未加密的工资电子表格、员工社会安全号码、客户合并财务信息或受保护的健康信息 (PHI) 的电子邮件上点击“发送”，并在两秒后意识到 Outlook 或 Gmail 自动完成“大卫·米勒（外部供应商）”而不是“大卫·米勒（内部首席财务官）”，会立即触发法律、监管和网络安全紧急情况。您在前 5 分钟中所做的操作决定了您是否可以在收件人打开文件之前从技术上切断对文件的访问，而您在前 24 到 72 小时中所做的操作决定了您的组织是否面临例行的自我修复事件日志或根据 GDPR 第 33 条（72 小时强制监管通知）（美国）的严厉监管处罚。 HIPAA 违规通知规则 (45 CFR 164.400-414)，或国家数据泄露法规。

如果此误导电子邮件涉及活跃的金融电汇指令、勒索或受损的公司收件箱，如果人身安全受到威胁，请致电您当地的执法部门或网络犯罪举报热线（或您当地的紧急电话号码，美国和加拿大请拨打 911，欧盟地区请拨打 112，英国请拨打 999；请参阅 紧急号码）。立即交叉引用我们的兄弟指南 Zoom 或 Teams 屏幕共享意外泄露和录音撤回, 生产数据库意外丢失、git 秘密泄露和事件分类, 和 紧急远程工作安全和数据隐私 当你执行下面的收容序列时。

现在就这样做¶

1. 如果文件作为云链接（OneDrive、SharePoint、Google Drive、Dropbox、Box）发送，请首先撤销链接上的权限（0 to 30 seconds），然后再尝试撤回电子邮件。 即使电子邮件已位于无法撤回电子邮件的外部收件人的收件箱中，将云文件的共享设置更改为 “特定人员（删除收件人）” 或 “受限” 也会中断访问 1 second 因此，单击该链接将返回 “访问被拒绝” 屏幕。
2. 如果您仍在 Gmail 或 Outlook 网页版中 5 到 30 秒的“撤消发送”窗口中，请单击 Undo 立即出现在屏幕底部。 一旦 "Undo" toast 横幅消失，简单邮件传输协议 (SMTP) 服务器已将邮件从您的发件箱发送出去。
3. *如果您使用 Microsoft 365/Exchange Online 并将电子邮件发送给同一公司组织内的同事（same Exchange tenant), 触发 Recall This Message 立即发送，并且不要先发送一封后续电子邮件，说明“请不要打开我以前的电子邮件”。 ** 发送主题为“紧急：请勿打开以前的电子邮件” 的戏剧性第二封电子邮件会激起收件人的好奇心，并导致收件人首先单击原始电子邮件。在现代 Microsoft 365 云消息召回中，即使内部同事看到桌面通知横幅，只要他们没有打开消息正文，Exchange 也会从内部同事的收件箱中静默删除未读消息。
4. 了解前景 Recall This Message 绝不适用于外部收件人（@gmail.com, @yahoo.com，或其他公司的 @client.com 域）。 一旦电子邮件跨越您公司的 SMTP 边界到达外部邮件服务器，您的 Exchange 服务器就具有零权限来访问另一家公司的服务器并删除原始二进制附件 (.xlsx, .pdf, .csv）。点击 Recall 外部电子邮件只会向外部人员发送一封令人尴尬的第二封电子邮件，内容是“[发件人]想要撤回该邮件...”*，提醒他们查看您的第一封电子邮件。
5. 检查附加的电子表格是否包含隐藏选项卡、隐藏列或数据透视表缓存（xl/pivotCache/pivotCacheRecords1.xml). 当分析师隐藏“高管薪资和 SSN”* 列或删除来源选项卡，然后通过电子邮件发送 .xlsx 工作簿认为只有摘要图表可见。安 .xlsx 文件是一个 ZIP 存档，它将删除的源行保留在其内部 XML 数据透视表缓存中，直到被清除。
6. 通知您的内部数据保护官（DPO），首席信息安全官（CISO)、隐私官或法律/人力资源合规团队在最初 1 到 2 小时内。 切勿试图隐藏 PII、工资单或 HIPAA 泄露信息，或在没有法律监督的情况下与外部接收者私下谈判。根据GDPR第33条，通知数据保护机构的严格72小时制从任何员工意识到违规行为的那一刻开始计时，因此隐藏错误三天会耗尽公司的法律报告窗口，并将无心的错误变成可终止的合规违规行为。

决策树：误导的机密电子邮件遏制和监管分类¶

根据文件的附加方式以及错误的收件人是在组织内部还是外部，按照此分步包含树进行操作。

flowchart TD
    A["机密工资单、客户 PII 或 HIPAA 文件通过电子邮件发送给错误的人"] --> B{"文件是通过云链接（OneDrive / SharePoint / Google Drive / Box）共享还是作为原始文件附件（.xlsx / .pdf / .csv）共享？"}
    B -->|"云链接（OneDrive / SharePoint / Google Drive）"| C["立即打开文件共享设置 -> 删除链接/删除外部用户 -> 检查审核日志以查看文件是否已查看/下载"]
    C --> D{"在您终止链接之前，审核日志是否显示 0 次浏览/下载？"}
    D -->|"是：0 次观看/0 次下载"| E["已避免泄露：屏幕截图审核日志显示链接撤销前的零访问 -> 使用 Security/DPO 记录未遂事件"]
    D -->|"否：收件人已打开或下载文件"| F["继续进行正式收容和法律/DPO 升级"]
    B -->|"原始文件附件 (.xlsx / .pdf / .docx) 或敏感正文文本"| G{"错误的收件人是内部（同一公司/交换租户）还是外部（另一家公司/个人电子邮件）？"}
    G -->|"内部同事（同一 M365/Google Workspace 组织）"| H["1. 运行 Outlook Cloud Message Recall（删除未读副本）和/或立即致电 IT 管理员以运行 Exchange 管理中心内容搜索清除/Google Workspace 调查工具删除"]
    G -->|"外部收件人（客户、供应商或陌生人）"| I["请勿单击 Outlook 召回（外部失败并提醒收件人）-> 如果文件具有 Azure RMS/Purview 敏感度加密，请立即撤销权限"]
    H --> F
    I --> F
    F --> J["在 1 小时内向 DPO/隐私官/CISO/HR 报告，并提供准确的消息 ID、时间戳、收件人和公开的数据字段"]
    J --> K["经法律/DPO 批准：通过电话致电收件人 + 发送正式的永久删除请求和签名的销毁证书"]

第 1 部分：前 60 秒技术撤回（实际有效与失败）¶

当您意识到机密电子邮件发送到了错误的地址时，每一秒都很重要，因为 50 percent 的公司电子邮件在到达后的前 3 分钟内被打开。执行与您的电子邮件平台和附件类型相匹配的技术撤回工具：

1. 场景 A：该文件是 SharePoint、OneDrive、Google Drive 或 Dropbox 链接（100% 可删除）¶

如果您的组织将文件作为云链接附加（或者如果您粘贴了链接），则即使在电子邮件已送达并打开后，您仍会持有远程终止开关： - 微软 OneDrive / SharePoint Online： 1. 打开 OneDrive 或 SharePoint，右键单击该文件，然后选择“管理访问”。 2. 在“链接”下，单击共享链接旁边的“垃圾桶（删除链接）”图标，在“直接访问”下，单击收件人姓名并将权限更改为“删除直接访问”。 3. 单击 省略号 (...) -> 详细信息 -> 活动（或让您的 Microsoft 365 管理员检查 Microsoft Purview 审核日志 FileAccessed / FileDownloaded 事件）以合法地证明收件人在您杀死该链接之前是否曾经点击过该链接。 - 谷歌云端硬盘/谷歌文档/谷歌表格： 1. 右键单击 Google 云端硬盘中的文件 -> 共享。 2. 将一般访问从*“知道链接的任何人”*更改为受限，并从具有访问权限的人中删除错误的收件人电子邮件地址。 3. 如果收件人当前在屏幕上打开了 Google 表格，请点击“共享模式”中的“设置”（齿轮图标）并取消选中“查看者和评论者可以看到下载、打印和复制的选项”，然后再将其踢出。 4. 检查 Google 文档/表中的 视图 -> 活动仪表板 -> 所有查看者，以查看查看该文档的人员的确切每分钟时间戳。

2. 场景 B：Microsoft Outlook / Exchange Online Recall This Message （内部矩阵与外部矩阵）¶

许多工作人员浪费了宝贵的时间点击 Outlook 的“撤回此邮件”按钮，而不知道 Exchange 何时可以实际撤回电子邮件：

如何正确触发 Outlook 邮件撤回（仅适用于内部同租户错误）¶

1. 在 Outlook（桌面版、新版 Outlook 或 Outlook 网页版）中，单击左侧边栏上的 已发送邮件 文件夹。
2. 双击被误导的电子邮件，以便它在自己单独的弹出窗口中打开（召回隐藏在经典 Outlook 的阅读窗格中）。
3. 在顶部功能区上，转至 消息 -> 操作 -> 撤回此消息（或在新 Outlook/Web 中，单击已发送消息顶部的 撤回消息 图标）。
4. 选择 “删除此邮件的未读副本” 并选中 “告诉我每个收件人的撤回是否成功或失败”，然后单击 确定。

第 2 部分：法医损害评估（该文件中实际包含什么？）¶

在向您的数据保护官报告事件之前（DPO），法律部门或经理，请花 3 分钟 打开您从 已发送邮件 文件夹中发送的确切文件并审核其内容。

1. Excel内部的4个“隐藏数据陷阱”（.xlsx) 和 PDF 文件¶

如果您通过电子邮件发送了 Excel 工作簿或 PDF，并认为您首先删除了敏感列，请立即检查这四个隐藏层： - 陷阱 1：隐藏行、隐藏列和隐藏/“非常隐藏”工作表： 任何收到 .xlsx 文件可以单击取消隐藏列/取消隐藏工作表（或打开VBA编辑器 Alt + F11 改变 xlSheetVeryHidden 到 xlSheetVisible）5秒内。 - 陷阱 2：Excel 数据透视表缓存陷阱（pivotCacheRecords1.xml): - 假设您从包含员工姓名、家庭地址、工资和 SSN 的 10,000 行 HR 主表构建了一个汇总数据透视表，然后删除了 10,000 行 HR 主工作表选项卡，保存了 .xlsx 仅包含摘要数据透视表选项卡的文件，并将其通过电子邮件发送给供应商。 - 默认情况下，Excel 将所有 10,000 个已删除源行的完整副本存储在工作簿的内部 PivotCache 内存中（Save source data with file）。双击数据透视表中的任何单个数字单元格的任何人都会触发 Excel 的 显示详细信息（向下钻取） 功能，该功能会在新工作表上重新生成整个已删除的 HR 主表以及每个员工的工资和 SSN。 - 陷阱 3：文档版本历史记录和跟踪更改 (.docx / 云文档）： 如果“跟踪更改”保持打开状态而未单击“接受所有更改”，或者如果您使用“编辑者”访问权限共享云文档（允许查看完整的“版本历史记录”），则收件人可以阅读每个已删除的编辑。 - 陷阱 4：不正确的“黑色荧光笔”PDF 编辑： 在 Word/Preview 中的 SSN 或银行帐号上绘制黑色矩形或黑色荧光笔并保存为 PDF 不会不会删除底层文本；收件人可以突出显示黑框，然后按 Ctrl + C，然后将明文 SSN 粘贴到记事本中。

2. 泄露数据的监管严重程度分级¶

第 3 部分：如何内部举报并联系错误的收件人（逐字模板）¶

一旦您尝试切断技术访问并确定文件中包含哪些数据，请遵循以下两步升级协议：

第 1 步：立即内部上报给您的 DPO/隐私官/CISO/经理（15 至 60 分钟内）¶

联系您公司的安全事件响应（security@ / privacy@ / dpo@) 立即向您的直接经理传达以下 五个确切事实： 1. 准确的时间戳和时区： “今天于 14:12 UTC 发送。” 2. 准确的发件人和错误的收件人电子邮件地址（及其身份）： “发送至 dmiller@vendor-corp.com （NDA 下的现有绑定供应商）而不是 dmiller@ourcompany.com." （根据 HIPAA 和 GDPR 4 因素风险评估，意外向另一个受 HIPAA 保护的实体、银行或 NDA 下的绑定供应商发送电子邮件的风险评分远低于向未知邮件发送电子邮件的风险评分 @gmail.com 地址。） 3. 附件类型和加密状态： “作为原始附件附加 .xlsx 文件，无密码“ 或 ”作为 SharePoint 链接共享；于 14:14 UTC 撤销，审核日志中有 0 个视图。" 4. 准确的数据元素和行数： “文件包含 42 行第三季度奖金金额和员工 ID；零社会安全号码、零银行号码和零家庭地址。” 5. 到目前为止采取的行动： “已撤销 SharePoint 链接；正在等待您签署销毁证书请求。”

第 2 步：致电收件人并获取签名的“销毁证明/删除证明”¶

根据美国HHS 民权办公室（OCR) HIPAA 4 因素风险评估 (45 CFR 164.402) 和 欧洲数据保护委员会 (EDPB) 9/2022 准则，如果非预期收件人（尤其是受信任的企业专业人士、律师、会计师或医疗保健实体）立即以书面形式确认他们没有下载/转发文件，并已从收件箱和已删除邮件/垃圾箱中永久清除了电子邮件，监管机构经常允许组织将事件归类为减轻的低概率暴露。

经您的法律/隐私官批准后，先致电非预期收件人，并立即跟进此正式的无意披露和删除证明电子邮件（发送前删除原始附件）：

Subject: URGENT: Inadvertent Confidential Email Notice & Request for Deletion (Sent [Date] at [Time])

Dear [Recipient Name],

Earlier today at [Time], an email with the subject line "[Exact Subject Line of Misdirected Email]" was inadvertently sent to your email address due to an address auto-complete error.

That message and its attachment contain confidential and legally protected information intended solely for an internal recipient. If you have not yet opened the message or attachment, we kindly ask that you do NOT open, download, copy, or forward it.

To help us satisfy our regulatory compliance and audit obligations, please complete these two quick steps right now:

1. Permanently delete the original email (and any downloaded copy of the attachment) from your Inbox, Downloads folder, and your "Deleted Items / Trash" folder (in Outlook on Windows, you can select the email and press Shift + Delete).
2. Reply directly to this email with the following one-sentence confirmation for our compliance log:

   "I confirm that I have permanently deleted the email sent on [Date] with the subject '[Original Subject]' and any attachments from my inbox, local storage, and trash/deleted items without retaining, copying, or forwarding any copy of the contents."

Thank you sincerely for your integrity and immediate assistance in resolving this error.

Best regards,
[Your Name / Title / Privacy Officer Contact]

第 4 部分：永久技术护栏，让您再也不会向错误的人发送电子邮件或隐藏数据¶

立即分类完成后，请花 10 分钟 打开 Microsoft Outlook、Gmail 和 Excel 中的这五种内置防护措施，以便自动完成错误或隐藏的数据透视表缓存永远不会导致另一次违规：

• 1.删除中毒的自动完成条目（Nickname Cache) 立即：
  • 在 Outlook 或 Gmail 中，开始在 To: 框，直到弹出下拉建议，然后单击 X （删除） 图标位于下拉列表中其姓名右侧，因此自动完成功能不会再次意外建议它们。
• 2.打开最大“撤消发送/延迟传送”（30 Seconds 在 Gmail 中， 2 Minutes 在 Outlook 中）：
  • Gmail： 转至 设置（齿轮）-> 查看所有设置 -> 常规 -> 撤消发送 并将取消期限从 5 seconds 最大30 seconds。
  • Outlook 桌面（经典）： 转到 规则 -> 管理规则和警报 -> 新建规则 -> 对我发送的邮件应用规则 -> 推迟递送 2 分钟（如果主题包含以下内容则例外） "#now"）。 2 分钟发件箱缓冲区捕获 95 percent 在电子邮件离开您的计算机之前，检查附件和收件人错误。
• 3.启用外部收件人警告横幅（MailTips 在 Exchange 中/Gmail 中的外部标签）：
  • 现代 Microsoft 365 和 Google Workspace 以黄色/橙色突出显示外部电子邮件芯片，并在您点击“发送”之前显示一条横幅，内容为“以下收件人位于您的组织之外”。附加内部电子表格时，切勿忽略黄色/橙色接收芯片。
• 4.运行 Excel 的内置函数 Document Inspector （File -> Info -> Check for Issues -> Inspect Document) 在每封外部电子邮件之前：
  • 在附加任何 .xlsx 或 .docx 文件发送到电子邮件，运行 检查文档。它会自动标记隐藏行和列、隐藏工作表、不可见内容、文档属性/作者和缓存数据透视表数据，并为您提供一键式全部删除按钮。
  • 向外部发送汇总表时，复制单元格并使用 Paste Special -> Values (V) 到一个全新的空白工作簿（或仅将活动工作表导出到 .pdf），因此零公式、隐藏选项卡或数据透视缓存会随文件一起移动。
• 5.使用密码保护带外敏感文件（或使用敏感度标签）：
  • 每当您必须以附件形式发送工资单、纳税表或 PII 时，请使用强 AES-256 密码加密 Excel/PDF 文件（File -> Info -> Protect Workbook -> Encrypt with Password) 并通过 完全独立的渠道（例如短信、Signal、Slack 或电话，切勿在同一电子邮件线程内）将密码发送给收件人。即使您通过电子邮件发送加密的 .xlsx 文件发送到错误的 David Miller，如果没有发送到正确的 David Miller 手机的 SMS 密码，则该文件是无法读取的加密砖（0% HIPAA 和 GDPR 安全港加密例外情况下的可报告数据泄露）。

地区紧急电话号码和机构协议¶

虽然意外的机密电子邮件泄露是监管和网络安全事件，而不是物理 911 紧急情况（除非伴有直接的物理威胁或勒索，在这种情况下，请拨打美国/加拿大的 911、英国的 999、欧盟的 112 或澳大利亚的 000），但组织必须遵守这些法定数据保护机构和强制性报告时钟：

美国和加拿大¶

• 美国HIPAA 医疗保健违规行为 (Protected Health Information): 受 美国监管卫生与公众服务部民权办公室（HHS OCR) 通过 OCR 违规门户 (ocrportal.hhs.gov）。影响的违规行为 500 or more 必须在发现后 60 个日历日内向 HHS OCR 报告个人，不得无理拖延；影响的违规行为 fewer than 500 个人必须在日历年结束后 60 天内进行记录和报告。
• 我们。财务、税务和州 PII 违规： 遭遇 W-2/工资单数据盗窃的税务专业人士和雇主必须向 IRS 利益相关者联络员 和 FBI IC3 报告（ic3.gov）。根据 FTC 保障规则，非银行金融机构必须在 30 天内通知 FTC，以了解未经授权获取影响的未加密数据的情况 500+ 消费者。美国所有 50 个州均强制执行法定违规通知期限（通常 30 至 45 天）。
• 加拿大（PIPEDA 和省隐私法）： 报告构成 “造成重大损害的真实风险的违规行为（RROSH)" 至 加拿大隐私专员办公室 (OPC, priv.gc.ca) 在可行的情况下尽快向省专员（魁北克省根据第 25 号法律规定 CAI，安大略省IPC 规定） PHIPA）。

英国¶

• 英国信息专员办公室（ICO): 根据 英国 GDPR 第 33 条，控制者必须向 ICO 报告应通报的个人数据泄露事件（ico.org.uk/for-organisations/report-a-breach/ 或 0303 123 1113) 在发现后 72 小时内，除非违规行为不太可能对个人权利和自由造成风险。

欧盟¶

• GDPR 第 33 条和第 34 条（所有 27 个欧盟成员国）： 遵循 EDPB 指南 9/2022，向主要国家数据保护监管机构（法国 CNIL、德国 BfDI、西班牙 AEPD、爱尔兰 DPC、意大利 Garante、荷兰 AP）强制规定 72 小时通知时间。

澳大利亚和新西兰¶

• 澳大利亚（Notifiable Data Breaches / NDB Scheme): 由 澳大利亚信息专员办公室监管 (OAIC, oaic.gov.au）。组织有最多30天的时间来评估符合条件的数据泄露是否可能导致“严重伤害”（以及补救措施（例如在滥用之前立即删除）是否可以防止严重伤害）。
• 新西兰（Privacy Act 2020): 通知 隐私专员办公室 (OPC, privacy.org.nz) 在发现应通知的隐私泄露后 72 小时内通过 NotifyUs。

印度和亚太地区¶

• 印度（CERT-In & DPDP Act): 向 CERT-In 报告指定的网络安全和数据泄露事件 (incident@cert-in.org.in) 在6 小时内，并根据 DPDP 法案通知印度数据保护委员会。
• 新加坡（PDPA）和日本（APPI): 在新加坡，请在 3 个日历日（72 小时） 内通知 PDPC。在日本，向个人信息保护委员会提交初步报告（PPC) 3 至 5 天内。

常见问题¶

在 Microsoft Outlook 中单击“撤回此邮件”是否会删除发送到 Gmail 地址或其他公司电子邮件服务器的电子邮件？¶

不，从来没有。 Outlook 的“撤回此邮件”功能依赖于专有的 Microsoft Exchange 内部邮箱命令，该命令仅当发件人和收件人都位于完全相同的 Microsoft 365 / Exchange 组织内时才起作用。如果您向外部发送电子邮件 `@gmail.com` 地址或客户的 `@othercompany.com` 地址并单击“撤回”，外部邮件服务器会忽略删除指令并发送第二个纯文本通知，指出“[您的姓名]想要撤回邮件“[主题]”。第二封通知强调了您的错误，并保证外部人员会立即打开第一封电子邮件。

如果我在不小心将 Excel 或 PDF 文件通过电子邮件发送给错误的人之前使用强密码对其进行了加密（并且没有将密码放入电子邮件中），这仍然是可报告的 HIPAA 或 GDPR 数据泄露吗？¶

否。美国 HIPAA 违规通知规则 (`45 CFR 164.402`）和欧盟/英国 GDPR 第 34 条（EDPB 指南 9/2022）提供了明确的**加密安全港**。如果意外通过电子邮件发送的附件使用行业标准强加密（例如通过现代 Excel 的 AES-128 或 AES-256）进行加密 `.xlsx` 密码保护、7-Zip AES-256 或 Microsoft Purview 敏感度标签）并且密码从未传输给错误的收件人，机密数据仍然是不可读的密文。与安全团队一起在内部记录未遂事件，但这并不构成可报告的不安全个人数据泄露行为。

如果我不小心发送给公司内部同事的电子邮件已经打开，我公司的 IT 部门是否可以删除该电子邮件？¶

是的。如果您的内部同事已点击该电子邮件并将其标记为“已读”，您自己的 Outlook“撤回此邮件”按钮将会失败，但 Microsoft 365 Exchange 管理员或 Google Workspace 超级管理员已提升了合规性清除权限。在 Microsoft 365 中，管理员可以使用 Defender for Office 365 Threat Explorer 或运行 Exchange Online PowerShell `New-ComplianceSearchAction -Purge -PurgeType HardDelete` 命令强制从同事的邮箱中删除电子邮件，即使电子邮件已被阅读。在 Google Workspace 中，管理员可以使用安全调查工具从同事的收件箱中删除邮件。

当我在发送前隐藏工资栏并删除Excel中的原始数据选项卡时，为什么收件人看到的是我们公司所有的机密工资？¶

Excel 文件（`.xlsx`）将数据保存在大多数用户从不检查的两个地方。首先，右键单击列或工作表选项卡并选择 **隐藏** 仅在视觉上隐藏它；收到工作簿的任何人都可以在两秒钟内单击“**取消隐藏**”来查看每个隐藏的单元格。其次，如果您的工作簿包含 **数据透视表**，Excel 会将整个基础源数据集的完整快照保存在内部 XML 缓存中（`pivotCacheRecords1.xml`）即使在您删除原始源工作表选项卡后也是如此。当收件人双击数据透视表内的任何摘要数字时，Excel 会创建一个新工作表，显示输入该单元格的所有已删除源行。始终复制并 **粘贴值 (`Ctrl + Shift + V`)** 在向外部发送电子邮件之前将其放入全新的空白工作簿中。

如果我立即向 HR 或 IT 报告我不小心将工资单或客户 PII 电子表格通过电子邮件发送给了错误的人，我会被解雇吗？¶

在大多数现代组织中，在前 15 到 60 分钟内自我报告意外的自动完成或附件错误被视为无可指责的人为错误。相比之下，试图隐藏错误、在不告诉任何人的情况下从已发送邮件中删除电子邮件，或者等到外部收件人几天后投诉几乎总是会导致因隐藏泄漏而导致公司因隐藏泄漏而失去合法的 72 小时 GDPR/HIPAA 缓解窗口。

来源和官方指导¶

• 欧洲数据保护委员会（EDPB）和英国信息专员办公室（ICO): GDPR 下的个人数据泄露通知指南 9/2022（第 33 条和第 34 条：72 小时制、加密安全港和可信接收者删除证明案例示例）。
• 我们。卫生与公众服务部民权办公室（HHS OCR): HIPAA 违规通知规则 (45 CFR §§ 164.400-414)、四因素违规风险评估指南和使未经授权的个人无法使用、无法读取或无法破译不安全的受保护健康信息的指南（NIST SP 800-111 加密安全港）。
• 国家标准与技术研究所（NIST，美国）： NIST SP 800-61 Rev. 2 计算机安全事件处理指南 和 NIST SP 800-122 保护个人身份信息 (PII) 机密性指南。
• 微软公司： Exchange Online 技术架构中基于云的消息召回（techcommunity.microsoft.com) 和 Microsoft Purview 数据丢失防护 (DLP)、敏感度标签和文档检查器文档。
• 美国律师协会（ABA) 和美国联邦证据规则： ABA 正式意见 05-437 / 11-460 和联邦证据规则 502(b)（特权通信的无意披露和及时收回通知程序）。

相关指南¶

• Zoom 或 Teams 屏幕共享意外泄露、热麦克风事件和录音撤回
• 生产数据库意外丢失、git 秘密泄露和事件分类
• 紧急远程工作安全和数据隐私
• 工作笔记本电脑在旅行时被盗或损坏：MDM 锁定和零停机恢复
• 紧急电话号码