用途：依据 GDPR 第 33(5) 条，帮助控制者建立并维护个人数据泄露登记册，记录所有个人数据泄露，无论是否触发监管机构通知，并作为第 5(2) 条问责文档。
主要能力：登记必填字段包括泄露参考编号、发现与发生时间（UTC）、泄露类型（机密性、完整性、可用性及组合）、事实描述、受影响系统、数据主体类别与数量、个人数据类别、记录数量、根本原因、遏制时间。同时记录影响（风险评分、风险等级、实际与潜在损害、影响持续时间）与补救措施（遏制措施、纠正措施、状态、截止日期）。还记录通知决策与理由：第 33 条监管机构通知、第 34 条数据主体通知的决策、理由、日期、方式及后续状态。支持集中式登记册、访问控制、7 年留存、结构化导出与趋势报告。
使用方式：将每起泄露录入单一集中登记册，按上述字段填写；维护访问权限（如 DPO 写入，CISO、法务、审计只读）；每月自审完整性，年度抽样复核准确性、及时性、补救闭环与模式识别；与其他记录（第 30 条 RoPA、DPIA、供应商登记、培训、审计、保险）关联。
适用场景：需要满足 GDPR 问责与审计要求的组织，包括安全事件、误发邮件、临时可用性故障、未成功的数据外泄尝试、处理者侧泄露及物理泄露。
限制：基于 GDPR 义务框架，具体字段示例、保留期、组织角色与工具名称来自资料；实际实施需结合所在法域与组织流程，未提供的收费、平台支持或自动通知功能暂未提供。