用途:当数据泄露影响多个司法辖区的个人时,控制者需应对重叠甚至冲突的通知要求,该技能提供跨辖区协调通知的框架。
主要能力:一是辖区映射,列明欧盟GDPR(监管机构72小时、主体高风险时不迟延、一站式机制)、美国加州、纽约、得州、佛州、马萨诸塞、伊利诺伊、弗吉尼亚、科罗拉多、宾州、华盛顿等州的时限与内容差异,以及英国、加拿大、澳大利亚、巴西、日本、韩国、新加坡的监管机构与主体时限。二是冲突解决:先满足最短期限(通常由GDPR 72小时驱动),采用内容超集方式准备统一核心通知再按辖区调整,并分EU/UK、美国各州、其他国际辖区三条并行工作流。三是牵头监管机构判定(依主要营业地,如柏林主管机构)与通知协调清单(24小时内、72小时、各州、国际轨道)。四是与执法协调:记录延迟请求,仍按时通知监管机构。
限制:内容为合规框架参考,具体截止日期与阈值以适用法律及专业顾问意见为准。