通報誤寄的收禮人檔案，避免進一步擴散

如果收禮人名單疑似傳給錯誤對象，或含有已核准工作範圍以外的資訊，應迅速將已知事實交給組織既定的隱私或事件負責人。修正製作名單是另一項工作，無法證明先前副本發生了什麼，也不能決定可能的資料揭露應如何回應。

這項交接從預定的接收方工作範圍已獲核准之後開始。採購協調人員的職責，是找出受影響的傳送紀錄、說明觀察到的差異，並讓負責人清楚看見未知事項。這份工作表不作法律上的資料外洩定性、不評估嚴重程度，也不授權事件應變。

迅速使用既定通報管道

從組織既有流程中找出實際事件聯絡人。流程若有要求，應使用指定緊急管道或替代聯絡人。如果聯絡窗口不明，應請負責主管迅速建立通報管道；不可假定供應商業務詢問或一般製作討論串，能將訊息送達有權處理事件的人。

不要等到填妥所有欄位，才傳送初步已知事實。說明注意到什麼、涉及哪次傳送，以及可在哪裡找到獲授權查看的證據。缺少的資訊應標為未知。此階段將觀察到的問題交給正確負責人，比寫出完善的原因敘述更重要。

ICO 的英國個人資料外洩指南（英文）說明責任指派，以及向適當人員或團隊進行內部通報。這是本交接方法的有限背景資訊。適用義務、時限及任何對外通知決策，都須由實際的隱私或法律負責人處理；本文不提供通用通報期限。

先說明預定工作，再描述差異

利用既有已核准指示，確認哪一方獲准為禮品工作接收哪些資訊。接收展示文字的印飾製作方，與接收目的地資料的配送業者，工作範圍不同。不要假定參與同一活動，就代表每一方都獲准取得完整名單。

透過既有訊息、檔案或交接代號識別該次傳送；如已知版本，也應納入。區分原定目的地與現有證據顯示的目的地。如果表面上的問題是多傳了欄位，而非傳給錯誤組織，應精確描述。獲授權的接收方，仍可能收到超出所述工作的資訊。

分別記錄已知傳送時間及其來源，以及發現問題的時間。如果只知道發現時間，應保留這項限制。不要將協調人員日後回報的時間戳記，當成原始傳送發生時間的證據。

保留事實，避免再次傳散名單

初步回報可描述欄位類別與列代號，不必重現姓名、地址或私人訊息。透過既定管道，引導獲授權的事件負責人查閱現有證據。如果需要存取權或受控副本，應由該負責人指示允許的傳送方式，而不是將完整名單附在發給廣泛對象的說明討論串中。

區分紀錄實際顯示的內容，與某人認為發生的情況。已寄出訊息的紀錄可能指出附件與目的地，但本身不會顯示接收方是否開啟、下載、列印或轉寄該附件。同樣，接收方沒有回覆，也不是沒有人存取過的證據。

若已有關於存取或再分享的說明，應連同來源與涵蓋範圍一併記錄。不要靠猜測提高確定程度。證據處理應遵循事件負責人的指示；這份工作表不要求刪除訊息、更改系統或調查另一方帳號。

建立事實與責任交接

以下原創表格是協助既定應變流程的編輯工具，不是法定通知表格。每個項目均為假設。T8、F8、R1、R2 及角色名稱皆為虛構；其中沒有真實姓名或地址內容。

第二列更新的是第一筆事件代號，不會僅因又寄出一則訊息，就計為第二次資料揭露。反過來說，如果證據指出另一次受影響的傳送，則應為其建立獨立代號，並透過同一負責流程回報。

仔細理解八列資料的案例

在假設情境中，預定工作涵蓋兩列展示文字，但紀錄中的附件卻包含八列資料及配送地址欄位。額外六列超出預定列範圍，而整份附件中的地址欄位，都超出所述印飾製作工作。若只找出多出的六列，就會漏掉 R1 與 R2 的欄位範圍問題。

八列資料不會自動等於八位不同的受影響者。事件負責人需要透過獲授權檢視，以適當證據確認範圍，包括任何重複或共用項目。協調人員應將觀察到的列數連同這項不確定性一併傳達，不要公布沒有依據的受影響人數總計。

假設獲授權的製作負責人發出修正後、只有兩列展示文字的檔案。在完成正常收件查核的前提下，這可處理禮品工作使用的指示，但不會取回第一份附件、確認是否存在其他副本，或回答通報問題。兩項工作都應維持與原始傳送紀錄的連結，不要因其中一項的進度，就代替另一項標示已解決。

記錄指示，只確認已有依據的交接

透過參考代號，將事件負責人的指示、已指派行動與收到的確認回覆保留在一起。由適當負責人依實際流程，決定是否聯絡非預定接收方、採取技術回應或對外溝通。採購協調人員不應只為展示進度，就承諾刪除、指示更改系統或發布事件公告。

「訊息已收回」或「副本已刪除」的說明，只是該項已回報行動的證據。保留陳述者身分與涵蓋範圍，不要將其擴大為針對所有可能副本的保證。請事件負責人指出哪些問題仍未解決，以及應如何提供後續事實。

確認回覆只代表已將所述事實送交已識別的負責人。在該負責人指揮應變期間，應保留負責人、證據代號與未解決問題。客製宣傳禮品指南（英文）提供更廣泛的活動責任背景。禮品報價詢問表（英文）用於一般商務範圍問題，不是事件通報管道；不要在該處上傳受影響的收禮人名單。