随着涉及个人数据泄露的事件不断增加，许多客户发现他们的个人信息在没有收到负责收集和处理其数据的组织的任何通知的情况下被披露。这不仅对客户的合法权益产生了不利影响，也凸显了企业建立透明、及时的数据保护机制的必要性。以下文章将为读者提供关于未及时未通知客户数据泄露事件的法律规范。
I.未通知客户数据泄露的常见法律风险
如果发生数据泄露，但客户没有及时得到通知，公司可能会面临许多重大的法律风险。
- 首先，未能提供通知可能被视为违反公司有关个人数据保护的义务，直接影响数据主体依法享有的知情权和保护自身利益的权利。
- 此外，如果未经授权披露其个人信息导致欺诈、身份盗用或侵犯隐私等后果，客户可以提起法律诉讼，要求赔偿损失。
- 该公司还可能受到行政制裁，甚至可能被要求采取补救措施，包括强制通知受影响的个人或改进其数据安全系统。
此外，随着客户信心的下降，公司的声誉可能会受到严重损害，从而在未来产生商业风险和额外的法律责任。
II、了解未能通知客户数据泄露的原因
1.哪些法律规定了公司通知数据泄露的义务？
根据《2025年个人数据保护法》第23条第1款关于数据泄露通知义务的规定：
- 个人数据控制者、个人数据控制和处理者或第三方发现违反个人数据保护规定的行为，可能对国防、国家安全、社会秩序和安全产生不利影响，或侵犯个人数据主体的生命、健康、荣誉、尊严、财产或其他合法权益，必须在发现违规行为后72小时内通知负责个人数据保护的主管当局。
- 如果个人数据处理方检测到违规行为，则必须立即通知个人数据控制方或个人数据控制与处理方。
因此，企业有法律义务在发现个人数据泄露时及时通知，并与相关方和主管当局协调应对事件，以尽量减少对数据主体的伤害，并确保遵守适用法律。
2.如果客户没有收到通知，公司有什么责任通知客户数据泄露？
公司有义务核实并确保客户实际收到个人数据泄露的通知。
如果客户没有收到此类通知，公司将不被视为已履行其法律义务，这可能会使其受到行政制裁或损害赔偿责任。
公司应保留证明已提供通知的证据，如电子邮件、书面通知或交付确认书，并应实施后续程序和提醒机制，以确保客户的权利得到充分保护。
3.公司必须在什么时间内通知客户数据泄露？
根据《2025年个人数据保护法》第23条第1款，如果个人数据处理者发现违规行为，必须及时通知个人数据控制者或个人数据控制和处理者。
此外，关于个人数据保护的第13/2023/ND-CP号法令第23条第2款规定，个人数据处理者必须在意识到违反个人数据保护规定后尽快通知个人数据控制者。
因此，现行法律没有规定公司必须在数据泄露事件发生后通知受影响客户的具体截止日期。然而，企业在发现个人数据泄露后，必须在合理可行的情况下尽快及时发出通知，以维护数据主体的权利，履行其法律义务，并尽量减少个人数据泄露造成的不利后果。
III、 与未通知客户数据泄露有关的法律规定
1.什么情况可能导致客户没有收到数据泄露通知？
客户未能收到通知的常见情况包括：
- 客户更改了他们的联系信息，但公司未能及时更新其记录。
- 公司缺乏既定的通知程序，或责任部门未遵守适用要求。
- 技术故障会阻止电子邮件、短信或在线通知成功发送给客户。
- 某些组织故意隐瞒数据泄露，以尽量减少声誉损失。
上述每种情况都可能构成违反公司提供通知的法律义务，并可能导致相应的法律责任。
2.如果客户没有收到数据泄露通知，则适用相关法律法规
企业应特别注意以下与客户未收到数据泄露通知的情况有关的法律规定：
- 《2025年个人数据保护法》：关于违反个人数据保护条例的通知的第23条；第29条适用于社交网络平台和在线通信服务的个人数据保护；第8条关于处理违反个人数据保护法的行为；以及其他相关规定。
- 第13/2023/ND-CP号法令：关于违反个人数据保护条例的通知的第23条；第4条关于处理违反个人数据保护条例的行为；以及其他相关规定。
3.如果客户没有收到数据泄露的通知，可能会产生什么法律后果？
如果客户没有收到数据泄露的通知，企业可能会面临以下法律后果：
- 行政制裁：根据第98/2020/ND-CP号法令第46条，对违反消费者信息保护规定的行为，包括未经授权披露客户信息，可处以1000万至2000万越南盾的罚款，例如：
- 未经法律规定的消费者同意，将消费者信息用于与之前通知消费者的目的不一致的目的；
- 在收集、使用或转移消费者信息的过程中，未能按照适用法规确保其安全性、准确性和完整性；
- 未依法独立更正不准确的消费者信息，或在发现不准确信息时向消费者提供更新或修改信息的措施；
- 未经消费者同意，将消费者信息转移给第三方的，法律另有规定的除外。
- 损害赔偿责任：如果违规行为导致其财产、荣誉、声誉或其他合法权益受到损害，客户可以要求赔偿。
- 实施补救措施的义务：企业可能需要提供所需的通知，加强其数据安全系统，并证明其已履行所有法定义务。
- 声誉和客户信任受损：未能及时通知可能会破坏客户和业务合作伙伴的信心，导致长期商业损失。
IV、 关于未能通知客户数据泄露的问题
1.如果客户没有收到来自企业的数据泄露通知，他们应该怎么做？
如果客户没有收到企业的数据泄露通知，他们可以：
- 直接联系企业，要求书面说明；
- 向个人数据保护局或其他国家主管当局提交投诉；
- 如果他们遭受了损害，提起民事诉讼要求赔偿。
因此，为了保护其合法权益，客户应保留并提供证据，证明他们没有收到企业的数据泄露通知。
2.公司未能通知客户数据泄露会如何影响其声誉？
未能通知客户数据泄露可能会在几个方面对公司的声誉产生不利影响，包括：
- 失去客户和商业伙伴的信任；
- 对公司品牌的负面影响，特别是如果事件通过媒体引起公众关注；
- 签订合同、建立商业伙伴关系或推出新产品和服务的难度增加。
因此，未能及时通知会大大增加公司的法律风险和潜在的长期业务损失。
3.如果客户没有收到数据泄露的通知并遭受损失，谁将承担法律责任？
如果客户没有收到数据泄露的通知，因此遭受了损害，如果损害是由于未能提供通知或非法数据处理活动造成的，个人数据控制者和个人数据控制和处理者可能需要承担赔偿责任。
如果损害是由参与个人数据处理的第三方造成的，该第三方也可能承担连带责任，具体取决于案件的具体情况和适用的法律规定。
4.企业可以使用哪些通知方法来确保客户不会错过数据泄露通知？
企业可以采用以下一种或多种方法来确保客户收到数据泄露的通知：
- 发送到客户注册的电子邮件地址和电话号码的已验证电子邮件通知或短信；
- 通过公司的在线门户、网站或移动应用程序直接通知；
- 通过邮政邮件或在客户服务柜台提供专业服务的书面通知；
- 多种通知方法的组合，以最大限度地提高客户收到通知的可能性。
5.在什么情况下，如果客户没有收到数据泄露的通知，企业将不承担责任？
如果客户在某些情况下未能收到数据泄露通知，企业可能不承担责任，包括：
- 客户提供的联系方式不准确或未能更新其联系方式；
- 超出企业合理控制范围的技术故障使通知无法送达客户；
- 客户依法选择不接收通知，企业保留了此类选择的证据。
V.您是否正在寻找一家信誉良好的律师事务所来协助处理与未能通知客户数据泄露有关的问题？
如果您的企业面临客户对未能收到数据泄露通知的投诉，并担心行政制裁或赔偿索赔的风险，那么从信誉良好的法律服务提供商那里获得帮助至关重要。
NPLAW拥有一支由经验丰富的律师和专门从事个人数据保护和信息安全的法律专业人员组成的团队，随时准备为企业提供合规义务方面的法律建议，为客户准备内部程序、模板和法律通知，代表企业与主管当局打交道，处理投诉，并建议有效的风险缓解措施，以确保合规并维护企业声誉。
与NPLAW合作，使企业能够主动应对数据泄露事件，最大限度地降低法律风险，有效保护客户的权益。
