该技能用于管理数据主体访问请求(DSAR)及相关隐私请求的全流程,按阶段推进并规定各阶段应做的事项与输出格式。
用途:处理主体访问、删除、可携带、更正、限制处理、反对处理等请求,并区分不同司法辖区的响应窗口(英国GDPR、欧盟GDPR为30个日历日,复杂情形可附通知延长60天;CCPA为45天,可附通知再延45天;PIPEDA为30天;其他情形立即升级并咨询隐私法律顾问)。
主要能力:请求类型分流(删除、限制、反对、相关投诉等立即升级至隐私法律顾问或总法律顾问);六阶段工作流——第1天接收与确认(确认不得包含数据持有情况或实质答复)、第1至3天身份核验(核验期间时钟暂停)、第1至10天向CRM、邮件、财务、营销分析、HR、客服、法务案件管理、遗留归档等系统发出发现请求、第10至20天汇编与修订评估、第20至27天起草响应(最迟第27天提交律师审阅)、第30天发送并记录归档。还提供确认函、内部发现请求函、响应函的格式模板,以及升级规则与禁止事项(如未完成发现前不得确认数据持有、未经律师审阅不得向请求人发送数据、不得错过响应窗口)。
使用方式与限制:资料未提供具体安装或调用命令;资料强调所有输出均需持牌律师审阅,涉及法律特权材料、身份欺诈、监管问询等情形须立即升级。资料未提供收费、价格或平台支持信息。