إذا تسربت معلومات المستخدمين في الموقع أو التطبيق فبادر بالإصلاح وأبلغ المستخدمين والجهة المختصة، وإذا هوجمت فأبلغ الشرطة

إذا تسربت معلومات المستخدم أو احتمل تسربها، فبادر بالإصلاح، وأبلغ الجهة المختصة والمستخدمين المتأثرين. ومن يكتم ولا يبلغ يُؤمر أولا بالتصحيح، ومن لا يصحح يُغرم 1000000 يوان فأقل، وفي الحالات الخطيرة 50000000 يوان فأقل. وإذا تضرر المستخدم من ذلك ولم تستطع إثبات أنك بلا خطأ، فعليك التعويض. ومن وضع حماية، وتصرف وفق الخطة، وأبلغ في وقته، يجوز تخفيف المساءلة عنه أو عدم مساءلته بحسب الحال.

التكلفة

لا يكلف مالا. واكتب مسبقا خطة للتصرف عند المشكلة: من يقرر، وأي ثغرة تُسد أولا، وكيف تُصاغ رسالة إخطار المستخدم. والصعب أن الغريزة في تلك اللحظة هي الكتمان، وعدم إخبار المستخدم.

الفائدة

نص قانون حماية المعلومات الشخصية: «إذا وقع أو احتمل وقوع تسرب للمعلومات الشخصية أو تحريفها أو فقدها، وجب على معالج المعلومات الشخصية أن يتخذ فورا تدابير الإصلاح، وأن يخطر الجهة التي تؤدي واجب حماية المعلومات الشخصية وأن يخطر الفرد». والإخطار يكتب 3 أمور: أي نوع من المعلومات تسرب، والسبب والضرر المحتمل. وماذا فعلتَ للإصلاح، وماذا يستطيع المستخدم نفسه أن يفعل لتخفيف الضرر. ووسيلة الاتصال بك. وإذا كان إصلاحك يمنع الضرر فعلا، جاز عدم إخطار المستخدم. لكن إذا رأت الجهة المختصة أن ضررا قد يقع، فلها أن تطلب منك الإخطار. وتقول لائحة إدارة أمن بيانات الشبكة إن الإخطار يجوز «بالهاتف أو الرسالة النصية أو أداة المراسلة الفورية أو البريد الإلكتروني أو الإعلان ونحوها». وإذا ظهر أثناء التصرف أثر يُشتبه أنه جريمة، فبلّغ أجهزة الأمن العام وأجهزة أمن الدولة. ومن لا يؤدي هذه الواجبات يُؤمر بالتصحيح ويُنذر وتُصادر مكاسبه غير المشروعة، والتطبيق المخالف يجوز الأمر بوقف خدمته أو إنهائها. ومن يرفض التصحيح يُغرم 1000000 يوان فأقل، ومن يتولى المسؤولية مباشرة يُغرم من 10000 إلى 100000 يوان. وفي الحالات الخطيرة يُغرم 50000000 يوان فأقل أو 5% فأقل من رقم أعمال السنة السابقة، والمسؤول يُغرم من 100000 إلى 1000000 يوان. وفي الجانب المدني، إذا تضرر المستخدم من ذلك و«لم تستطع إثبات أنك بلا خطأ، وجب تحمل مسؤولية التعدي كتعويض الضرر». والتسرب الواسع يُبلغ عنه أيضا في وقته. وتدابير مكتب الدولة لمعلومات الإنترنت تعد تسرب معلومات شخصية لـ 1000000 شخص فأكثر «حادث أمن سيبراني كبيرا». وهذا النوع من الحوادث، الموقع والتطبيق العاديان يبلغان عنه جهة معلومات الإنترنت في المقاطعة، «وفي أقصى حد لا يتجاوز 4 ساعات»، وأحد القنوات خط 12387. وخلال 30 يوما من انتهاء التصرف يُسلَّم تقرير ختامي. والتأخر في الإبلاغ أو نقصه أو الكذب فيه أو كتمانه، إذا سبب ضررا جسيما، يُشدد العقاب عليه. وفي المقابل، من اتخذ حماية معقولة ولازمة، وتصرف وفق الخطة، وأبلغ في وقته، «يجوز تخفيف المساءلة عنه أو عدم مساءلته بحسب الحال» (على مستوى البلاد، وتدابير الإبلاغ اعتبارا من نوفمبر (11) 2025).

ملاحظات

الموقع الصغير الذي يتسرب منه بضع مئات أو بضعة آلاف ما زال عليه الإصلاح والإخطار وفق قانون حماية المعلومات الشخصية، لكنه لا يبلغ عتبة الإبلاغ خلال 4 ساعات. وعند إخطار المستخدم اكتب ما يمكن فعله بشكل محدد: أي كلمة مرور تُغيَّر، والحذر من اتصال يتقمص خدمة العملاء. واحفظ السجلات 6 أشهر، حتى يُعرف عند المشكلة من أين تسربت، انظر القسم 11 البند 16 (حفظ السجلات وفق متطلبات الحماية المتدرجة). وكيف يحمي المستخدم نفسه بعد التسرب، انظر القسم 14.

المصادر · 4

1. 全国人大常委会 (2021). 个人信息保护法（第五十七、六十六、六十九条）. spp.gov.cn/spp/fl/202108/t20210820_527244.shtml
2. 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十七、四十四、七十一条；2016 年文本为第二十五、四十二条）. cac.gov.cn/2025-12/29/c_1768735112911946.htm
3. 国务院 (2024). 网络数据安全管理条例（国务院令第 790 号，第十一条）. gov.cn/gongbao/2024/issue_11646/202410/conten…
4. 国家互联网信息办公室 (2025). 国家网络安全事件报告管理办法（第四、八、九、十、十一条，附件《网络安全事件分级指南》）. cac.gov.cn/2025-09/15/c_1759583017717009.htm