数据泄露是高风险危机，涉及法律、用户和监管。
一、先控制
切断泄露源、修复漏洞、保留日志，必要时请安全团队。
二、评估范围
哪些数据、多少用户、是否涉及敏感信息。
三、依法通知
按法律和监管要求，及时通知用户和相关部门。
四、用户补救
提供查询、冻结、改密、身份保护等措施，给出明确指引。
五、对外说明
发生了什么、影响谁、我们做了什么、用户该做什么。不要模糊。
六、监管沟通
主动配合，避免被认定为隐瞒。
七、修复
安全审计、制度更新、第三方认证，长期重建信任。
数据泄露危机，透明比完美更重要。
八、先判断：这件事属于哪一类
围绕“数据泄露危机公关怎么做”，先不要急着定方案。先判断是事实问题、沟通问题，还是情绪被放大。把问题拆成“事实、影响、责任、时限”四项，再决定要不要升级处理。很多执行失败，不是方向错，而是把不同性质的问题混在一起。
九、执行时先做三件事
先核实事实和传播范围；再统一内部口径；最后按级别决定谁回应、在哪回应。每一步都要写清负责人、截止时间和输出物，否则方案很容易停在纸面。涉及对外表达的内容，先由品牌/公关定口径，再由法务/合规复核，最后才发布。
十、检查清单
- 事实和证据是否清楚
- 红橙黄级别是否判断
- 发言人、法务、客服是否到位
- 声明和客服/门店口径是否一致
- 是否有后续修复和复盘
十一、复盘看什么
按小时看传播，按天看响应，按周看修复，按月看机制。复盘不要只写“已处理”，要写清：哪一步慢了、哪句话被放大、下次谁先动。把结论写回流程、模板或词包，下一次才不会重复。
十二、常见问题
- 这件事最先看什么？先看事实和影响范围。
- 谁来做？品牌/公关牵头，法务、客服、业务配合。
- 多久复盘？事件结束后一周内做一次专项复盘。