用途:处理个人信息主体权利请求(DSAR),覆盖查阅、复制、删除/注销、更正、解释说明、拒绝或限制等类型,并起草回复函件。
主要能力:先分类请求并检查升级触发条件;按配置中的验证方式核验身份;遍历系统清单(生产数据库、分析平台、客服工单、CRM、邮件营销、日志、备份、受托处理者等)逐一定位数据;对每项数据做豁免分析并标注需律师审核;起草确认函与实质回复函两份函件;最后按内部流程记录本次请求。
使用方式:以 /dsar-response 调用,加载隐私法务配置中的 DSAR 流程(系统清单、验证方式、SLA),粘贴请求邮件后逐步执行。若启用事项工作区,需指定事项或选择实践级;输出写入对应事项文件夹。
适用场景:收到个人信息主体权利请求,或用户粘贴查阅、删除、可携带、更正请求时使用。
限制:技能不直接查询系统,实际查询由人或已连接工具执行;不在边界情形上做豁免决定,仅标注供律师判断;不发送回复,仅起草,须经执业律师审核批准后发送。法域假设基于配置,若主体、处理活动或处理者位于不同法域,分析可能不适用。回复期限、延期机制与豁免依据需检索现行有效规定并核实,模型知识引用需验证。粘贴请求前需确认会话与输出存储满足数据处理要求,避免在文件名中存储主体姓名。系统清单为空或过时时应先标示。