数据主体访问请求DSAR处理体系 - 第4节 📬 DSAR 请求接收渠道 · 全景图

📧

专用邮箱

dsar@company.cn

自动分类 + 加密

📝

在线表单

隐私中心 · 验证码

结构化字段

📞

客服电话

IVR 流程 · 身份校验

录音存证

💬

社交媒体

私信 / 评论转工单

DM 自动回复

✉️

纸质邮件

PO Box 收件

扫描归档

渠道	安全等级	响应时效	典型工具	合规要点
📧 专用邮箱	高	≤ 24h 自动回执	加密邮件网关	传输加密 / 访问控制
📝 在线表单	高	即时确认	隐私管理平台	CAPTCHA / 数据最小化
📞 客服电话	中高	通话结束生成工单	CTI + CRM	身份验证 / 通话录音
💬 社交媒体	中	1小时内自动回复	社交客服平台	DM 隐私声明 / 转内部
✉️ 纸质邮件	中	收件后1个工作日	扫描仪 + DMS	物理安全 / 销毁

各渠道处理要点

专用邮箱 — 设置独立邮箱 (dsar@)，自动过滤 + 加密存储，IMAP/S 抓取后转工单。
在线表单 — 字段：姓名、邮箱、请求类型、描述；reCAPTCHA v3；提交后触发确认邮件。
客服电话 — IVR 引导“数据请求请按3”，身份验证（PIN/生日），通话摘要自动录入。
社交媒体 — 监控品牌提及/私信，自动回复“请通过隐私中心提交”，并创建隐藏工单。
纸质邮件 — 专用PO Box，每日拆封、扫描、上传加密PDF，原纸件上锁保管。

专用邮箱自动过滤 (Python 示例)

import imaplib, email, json
# 连接专用 DSAR 邮箱
mail = imaplib.IMAP4_SSL("imap.company.com")
mail.login("dsar@company.com", "token")
mail.select("INBOX")

status, messages = mail.search(None, "UNSEEN")
for num in messages[0].split():
    _, data = mail.fetch(num, "(RFC822)")
    msg = email.message_from_bytes(data[0][1])
    # 提取发件人、主题、正文
    dsar_request = {
        "channel": "email",
        "from": msg["From"],
        "subject": msg["Subject"],
        "body": msg.get_payload(decode=True).decode()
    }
    # 推送至 DSAR 工单系统
    push_to_ticket_queue(dsar_request)
    mail.store(num, "+FLAGS", "\\Seen")