用途:该技能面向 GDPR 第 28(3)(g) 条项下控制者与服务商(处理者)关系终止时的个人数据返还与删除管理,提供结构化流程。
主要能力:覆盖终止触发情形(合同到期不续、便利终止、违约终止、服务迁移、服务商破产、监管命令);数据清单与映射(生产、备份、日志、派生、元数据、缓存);导出格式与方法(CSV/JSON/XML/Parquet、原始文档格式、JSONL,SFTP、安全 API、加密便携介质、云到云迁移);数据验证(记录数比对、SHA-256 校验、模式校验、UTF-8 编码、抽样复核);删除范围(生产、备份、灾难恢复、日志、缓存、派生、元数据、归档、子处理者);删除方法与验证(SQL 的 DELETE+VACUUM 或 DROP TABLE、对象存储删除、NIST 800-88 安全覆写、加密擦除、消磁或物理销毁、缓存刷新、日志定向删除、子处理者级联删除);删除时限(T+0 至 T+90 分阶段);删除例外(法律要求存储须书面记录、限定数据、隔离存储、限期、通知控制者);删除认证字段;迁移过渡计划阶段。
使用方式:按资料所列流程分步执行数据盘点、导出、验证、删除、认证与过渡规划;具体命令与操作细节资料未提供。
适用场景:控制者与服务商关系终止、服务迁移或监管要求停止处理时的数据返还与删除。
限制:资料为流程框架与合规参考,未提供具体工具、价格、平台或实施代码;删除时限与节点因 DPA 约定而异。