📅 4. DSR 响应时间线：法定时限与紧急处理

⏱ 一、法定响应时限对比

法规	标准时限	延期机制	起算点
🇪🇺 GDPR	30 天（日历日）	可延期 2 个月（需通知数据主体原因）	收到请求之日
🇨🇳 PIPL	15 个工作日	可延期至 30 个工作日（复杂情况）	收到请求并确认身份后
🇧🇷 LGPD	15 天（可延长 15 天）	需说明理由	收到请求之日

🔁 二、延期机制详解

🚨 三、紧急请求处理

📋 紧急请求处理流程

1. 即时标记 — 在工单系统中标记为“紧急”
2. 升级上报 — 通知 DPO 和法务团队（< 2 小时）
3. 初步评估 — 判断是否属于紧急情形（< 4 小时）
4. 快速响应 — 72 小时内给出初步答复
5. 事后复盘 — 记录紧急处理过程并优化 SOP

📌 四、关键注意事项

💻 五、代码示例：DSR 时间计算工具（Python）

from datetime import datetime, timedelta
import holidays

def calculate_dsr_deadline(receive_date: datetime, regulation: str, is_complex: bool = False):
    """
    计算 DSR 响应截止日期
    :param receive_date: 收到请求日期
    :param regulation: 'GDPR' 或 'PIPL'
    :param is_complex: 是否复杂请求（可延期）
    :return: 截止日期
    """
    if regulation == 'GDPR':
        # 30 日历日
        deadline = receive_date + timedelta(days=30)
        if is_complex:
            deadline += timedelta(days=60)  # 最多延期 2 个月
    elif regulation == 'PIPL':
        # 15 个工作日
        cn_holidays = holidays.China()
        workdays = 0
        current = receive_date
        while workdays < 15:
            current += timedelta(days=1)
            if current.weekday() < 5 and current not in cn_holidays:
                workdays += 1
        deadline = current
        if is_complex:
            # 最多延期至 30 个工作日
            while workdays < 30:
                current += timedelta(days=1)
                if current.weekday() < 5 and current not in cn_holidays:
                    workdays += 1
            deadline = current
    else:
        raise ValueError("Unsupported regulation")
    
    return deadline

# 示例用法
print(calculate_dsr_deadline(datetime(2025, 4, 1), 'PIPL'))
print(calculate_dsr_deadline(datetime(2025, 4, 1), 'GDPR', is_complex=True))

📊 六、响应时间线管理矩阵

请求类型	优先级	目标响应时间	升级路径
🔴 紧急请求	P0	72 小时内	直接上报 DPO
🟡 复杂请求	P1	标准时限 + 延期	法务审核
🟢 常规请求	P2	标准时限内	常规流程