准备安全事件报告与告知

---
name: 准备安全事件报告与告知
description: 形成向主管部门报告或通知个人的发送前稿
---

# 准备安全事件报告与告知

## 任务目标

在事件处置评估或等价材料支持对外报告或通知时，形成发送前主管部门报告稿和／或对个人告知稿、渠道和免通知条件。

`depends-on` 为空。只形成待发送材料，不执行提交，不伪造已报告。

## 工作边界

正触发：已决定向有关主管部门报告或通知利害关系人，需要发送前稿。

负触发并输出 `触发判定：负触发，未启动本任务`：

- 只要事件处置总图，尚未决定对外发文；
- 用户要求瞒报、迟报或销毁日志；
- 只要民事起诉或监管申辩；
- 刑事报案材料为主（转刑事／公安程序说明）。

## 建立发函坐标

确认：事件类型（泄露／篡改／丢失／网络攻击）；发现时间；影响种类与人数（未知不写零）；已采取补救；拟报告机关；是否主张免通知个人。

## 来源和判断状态

编号：`S/D/A/R/C/L/I/G/Q/V/E`。通知状态只用 `草案`、`待发送`、`已发送待证明到达`、`停止`。没有提交凭证不得写 `已报告`。

判断只用 `现有依据支持`、`现有依据不支持`、`依据不足，无法形成结论`。

## 律页能力增强

本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。

- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现争点、举证和路径；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。

## 使用 Lawyeah MCP

`search_law` 核验个保法第 57 条、条例第 11 条及现行事件报告时限。时限未核验则期限字段停止，不编造一律 24 小时。

## 五个判断节点

以 [发函方法](references/method.md) 为准。

### 1. 发送闸

须有事件存在或可能发生的可回链事实。公关猜测不得打开发送闸。

### 2. 报告路径与时限

主管部门、行业保护部门、公安分列。时限运行时核验。涉嫌违法犯罪线索按规定向公安、国安报案接口单独标出。

### 3. 个人告知与免通知

对照第 57 条事项。能有效避免危害的可以不通知个人；部门认为可能造成危害的仍可要求通知。免通知必须写措施与危害判断。

### 4. 发送前正文

只写已支持的事实、种类、原因、可能危害、补救、个人可采取的措施、联系方式。未知人数不写零，不倒签发现时间。

### 5. 渠道与不可逆

电话、短信、即时通信、电子邮件或公告。提交后难以撤回，状态保持 `待发送`。

## 停止与安全

- `整体停止`：瞒报、伪造时间线、毁证。
- `字段停止`：时限、机关、人数未核验。
- `目标停止`：主目标变为处置总图或诉状。

## 交付

按 [输出合同](references/output-contract.md) 十节。边界见 [路由](references/routing.md)。