后台被拖库或员工误发客户表，企业会先想公关。法律上更急的是固定范围、通知义务和止损动作。前三天记录不全，后面很难说明已尽到义务。
先确定范围和通道
哪些表、多少条、是否含身份证和联系方式、从哪个接口或哪个账号出去。保存日志、告警和当时操作人，不要先重装系统。
立即收回权限、改密码、下线接口。止损动作本身也要留时间戳。
评估是否需要通知个人和监管
按数据内容和可能造成的危害判断。该通知的尽早通知，并保留通知文本。自行判断“影响不大就不说”，风险自负。
对外口径只由指定人发布。技术群里的猜测不要流转到客户群。
合同和保险一并翻出来
看与客户、云服务商的数据条款，以及有没有责任险。向供应商追责需要他们的日志，越早发书面协助函越好。
事后补一份数据安全制度有用，但替代不了这次事件的日志。先固定，再整改。
本文仅作一般法律信息提示，不替代律师结合完整材料作出的个案判断。具体处理前，建议带上相关材料咨询专业律师。
