Thông tin website/App bị lộ thì khắc phục ngay, báo người dùng và cơ quan; bị tấn công thì báo công an. Áp dụng cả khi thông tin bị sửa đổi hoặc mất.

Không tốn tiền. Hãy viết trước kế hoạch xử sự cố: ai quyết định, bịt lỗ nào trước, thông báo người dùng viết thế nào. Khó là lúc có chuyện bản năng muốn che, không để người dùng biết.

Luật Bảo vệ Thông tin Cá nhân Trung Quốc yêu cầu khi thông tin bị hoặc có thể bị lộ, sửa đổi, mất thì người xử lý lập tức khắc phục, báo cơ quan phụ trách và cá nhân. Thông báo gồm ba nhóm: loại thông tin, nguyên nhân, nguy hại có thể; biện pháp của bạn và việc người dùng có thể làm; thông tin liên hệ. Nếu biện pháp thật tránh được hại thì có thể không báo người dùng, nhưng cơ quan thấy có thể hại vẫn được yêu cầu báo. Quy chế An toàn Dữ liệu Mạng cho báo qua điện thoại, SMS, nhắn tức thì, email hoặc thông báo công khai. Phát hiện dấu tội phạm khi xử lý phải báo công an và an ninh quốc gia. Không thực hiện thì bị buộc sửa, cảnh cáo, tịch thu thu nhập trái luật; App trái luật có thể bị ngừng hoặc chấm dứt. Từ chối sửa bị phạt không quá 100 vạn tệ, người trực tiếp chịu trách nhiệm 1 đến 10 vạn. Nặng thì không quá 5000 vạn hoặc 5% doanh thu năm trước, người trách nhiệm 10 đến 100 vạn. Về dân sự, người dùng thiệt hại mà bạn không chứng minh không lỗi thì phải bồi thường và chịu trách nhiệm xâm phạm liên quan. Quy mô lớn còn phải báo đúng hạn. Quy định của cơ quan mạng quốc gia xếp lộ từ 100 vạn người là sự cố mạng tương đối lớn. Website và App thông thường phải báo cơ quan mạng tỉnh chậm nhất 4 giờ; một kênh là 12387. Trong 30 ngày sau xử lý xong còn nộp báo cáo tổng kết. Báo chậm, thiếu, sai hoặc che gây hậu quả lớn thì xử nặng. Ngược lại, đã phòng vệ hợp lý cần thiết, xử theo kế hoạch và báo kịp có thể được giảm hoặc không truy cứu tùy tình hình (toàn Trung Quốc, quy tắc báo từ tháng 11 năm 2025).

全国人大常委会 (2021). 个人信息保护法（第五十七、六十六、六十九条）. https://www.spp.gov.cn/spp/fl/202108/t20210820_527244.shtml ; 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十七、四十四、七十一条；2016 年文本为第二十五、四十二条）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm ; 国务院 (2024). 网络数据安全管理条例（国务院令第 790 号，第十一条）. https://www.gov.cn/gongbao/2024/issue_11646/202410/content_6980863.html ; 国家互联网信息办公室 (2025). 国家网络安全事件报告管理办法（第四、八、九、十、十一条，附件《网络安全事件分级指南》）. https://www.cac.gov.cn/2025-09/15/c_1759583017717009.htm

Trang nhỏ lộ vài trăm hoặc vài nghìn người vẫn phải khắc phục, thông báo theo Luật Bảo vệ Thông tin Cá nhân, chỉ chưa chạm ngưỡng báo 4 giờ. Hãy nói cụ thể người dùng làm được gì: đổi mật khẩu nào, đề phòng điện thoại giả chăm sóc khách hàng. Giữ nhật ký đủ 6 tháng mới tra được rò từ đâu; xem phần 11 mục 16 (lưu nhật ký theo bảo vệ cấp độ). Cách người dùng tự phòng sau lộ xem phần 14.