| 场景 | 法定时限 | 延期可能 | 通知义务 |
|---|---|---|---|
| 标准 DSAR | 30 天 | ❌ 一般不延期 | 确认收到 + 预期日期 |
| 复杂请求 (多系统/海量数据) | 30 天 | ✅ 可延长至 60 天 | 30天内告知延期原因 |
| 涉及特殊类别数据 | 30 天 | ✅ 可延长至 45~60天 | 需DPO审批 |
| 紧急请求 (安全/诉讼) | 优先处理 | ⏩ 压缩至 48h~7天 | 即时升级 + 快速响应 |
| 身份验证未完成 | 暂停计时 | — | 要求补充验证材料 |
// 紧急 DSAR 处理流程 (简化)
function handleUrgentDSAR(request) {
if (request.priority === 'HIGH' || request.contains('safety_issue')) {
alertComplianceTeam('🚨 紧急数据主体请求');
shortCircuitStandardTimeline(); // 跳过常规队列
allocateDedicatedResources();
const response = performQuickSearch(request.dataCategories);
if (response.readyWithin('48h')) {
sendPreliminaryResponse(request.email, '紧急响应部分数据');
}
escalateIfExceeds(72, '需管理层决策');
}
}
📬 延期通知模板 (30天内发送)
“尊敬的 {{数据主体}}，由于您请求涉及多个系统/大量历史数据，根据数据保护法规，我们需要将响应期限延长30天（至{{新日期}}）。原因：{{具体说明}}。感谢您的理解。”