# DATA BREACH COMPLAINT LETTER（DATA BREACH COMPLAINT LETTER）
日付： 4 October 2029
当事者： George PatelおよびNorthstar Energy Services Limited
## 1. 当事者、目的およびlegal route
Northstar Energy Services Limited（1 Station Approach, London SE10 8AB）のData Protection Officer宛て。customer account NS-77104のGeorge Patelです。9月28日にrequestしていないpassword-reset emailを受け、その後address、meter number、partial payment historyを知る者からcallがありました。
## 2. 事実、scopeおよびsupporting evidence
9月30日のmessageは、9月25〜28日にunauthorised partyがcustomer portalへaccessしたと述べますが、name、address、email、credential、meter data、payment detail、identity documentのaccess・copy・exfiltrationの有無を示しません。
## 3. request、義務およびsafeguard
incident timeline、personal dataのcategoryとapproximate extent、affected system、containmentとpassword reset、likely consequence、controllerのrisk assessmentを確認してください。Article 33 UK GDPRに基づきInformation Commissioner's Officeへnotifyしたか、Article 34によるdata subject communicationを説明してください。
## 4. record、reviewおよびcommunication
credential resetをforceし、sessionをinvalidateし、payment detailが使われていないことを確認してください。fraud monitoring advice、named contact、future callをverifyするsecure methodをください。sensitive dataをordinary emailで送らず、本complaintに関係するlogをpreserveしてください。
## 5. time limit、escalationおよびoutcome
本件をformal complaintとし、securityまたはthird-party reasonでwithholdするinformationを説明して28日以内にresponseしてください。別個のUK GDPR access、rectification、restriction、法的にestablishされたcompensation rightを留保しますが、本letterはloss発生のadmissionではありません。
## 6. 留保および実務上のprotection
responseが不十分ならInformation Commissioner's Officeへcomplaintし、independent adviceを求めます。reuse passwordをchangeしsuspicious contactをreportしてriskをmitigateしますが、Northstarのcontroller dutyやlimitation issueをreleaseしません。
## 7. England and Walesのlawと署名
serviceはhand、post、george.patel@example.co.ukへのemailというindependent permitted methodでできます。receiptと担当DPOを知らせてください。George Patel敬具。