12 Thông tin người dùng trên website hoặc App bị rò rỉ thì phải khắc phục ngay, thông báo cho người dùng và cơ quan chủ quản, bị tấn công thì đi công an trình báo

Luật Bảo vệ thông tin cá nhân viết nguyên văn: "khi đã xảy ra hoặc có thể xảy ra rò rỉ, sửa đổi, mất mát thông tin cá nhân, người xử lý thông tin cá nhân phải lập tức áp dụng biện pháp khắc phục, và thông báo cho cơ quan, cá nhân có trách nhiệm bảo vệ thông tin cá nhân". Thông báo phải có ba nội dung: loại thông tin nào bị lộ, nguyên nhân và thiệt hại có thể có; bạn đã làm gì để khắc phục, và người dùng tự làm được gì để giảm thiệt hại; thông tin liên hệ của bạn. Nếu biện pháp khắc phục của bạn đủ để tránh thiệt hại thì có thể không thông báo cho người dùng. Nhưng nếu cơ quan chủ quản cho rằng có thể gây thiệt hại, họ có quyền yêu cầu bạn thông báo. Quy định quản lý an toàn dữ liệu mạng nói thông báo có thể làm qua "điện thoại, tin nhắn, công cụ nhắn tin tức thời, thư điện tử hoặc thông báo công khai". Nếu khi xử lý phát hiện manh mối phạm tội, bạn phải trình báo lên cơ quan công an hoặc cơ quan an ninh nhà nước. Không làm các nghĩa vụ này thì bị buộc sửa, bị cảnh cáo, bị tịch thu thu nhập bất hợp pháp; App vi phạm có thể bị buộc tạm dừng hoặc chấm dứt dịch vụ. Cố tình không sửa thì bị phạt tới 100 vạn tệ; người phụ trách trực tiếp bị phạt 1 vạn tới 10 vạn tệ. Nếu tình tiết nghiêm trọng thì phạt tới 5000 vạn tệ hoặc tới 5% doanh thu năm trước, người phụ trách bị phạt 10 vạn tới 100 vạn tệ. Về dân sự, nếu người dùng bị thiệt hại mà bạn "không chứng minh được mình không có lỗi thì phải chịu trách nhiệm bồi thường thiệt hại và các trách nhiệm xâm phạm khác". Rò rỉ quy mô lớn còn phải báo cáo đúng hạn. Biện pháp của Cơ quan Internet Trung Quốc quy định rò rỉ thông tin cá nhân của từ 100 vạn người trở lên là "sự cố an ninh mạng lớn". Loại sự cố này, website và App thường phải báo cho cơ quan Internet cấp tỉnh nơi mình đặt trụ sở, "chậm nhất không được quá 4 giờ". Một kênh là đường dây nóng 12387, kênh tiếp nhận báo cáo an ninh mạng của TQ. Trong 30 ngày sau khi xử lý xong, còn phải nộp một bản báo cáo tổng kết. Báo chậm, bỏ sót, báo sai hoặc giấu giếm gây hậu quả nghiêm trọng thì bị xử phạt nặng hơn. Ngược lại, đã làm biện pháp phòng vệ hợp lý cần thiết, xử lý theo phương án và báo kịp thời thì "có thể xét mức độ mà giảm nhẹ hoặc không truy cứu" (cả nước TQ, biện pháp báo cáo áp dụng từ tháng 11 năm 2025)