首页/安全/等保与合规速查/个人权利请求(DSR)响应流程与工单设计
数据安全与个人信息51 条

个人权利请求(DSR)响应流程与工单设计

把查阅、更正、删除、注销、撤回同意等请求纳入统一工单:身份核验、分派处理、时限跟踪、答复留痕,形成可审计的闭环。

等保与合规速查安全更新于 2026-10-13

个人权利请求工单是什么

个人权利请求(DSR)指个人依据法律提出的查阅、复制、更正、删除、注销、撤回同意等诉求。把这类请求纳入统一工单管理,是让权利响应可执行、可跟踪、可审计的常见做法:身份核验、分派处理、时限跟踪、答复留痕四个环节缺一不可。

基本信息

请求类型查阅、复制、更正、删除、注销、撤回同意、转移等
受理渠道官网、App、邮件、客服来电,需汇入统一台账
工单字段请求类型、请求人标识、受理渠道、核验结果、涉及系统、处理动作与答复
时限实践受理后 1 至 2 个工作日确认,一般 30 天内答复(标准实践口径)
升级机制超时预警并由隐私负责人介入
归档记录保存以备审计与监管检查

典型使用场景

  • 用户从 App 内提交删除申请,工单自动流转到数据组执行
  • 客服接到电话申请后录入工单,避免口头承诺无记录
  • 季度复盘时统计请求类型与处理时长,发现流程瓶颈
  • 监管问询时按工单出示完整处理链条
  • 涉及多系统的请求按数据映射分派到各责任团队

工单字段建议

工单字段建议
工单号 | 请求类型 | 请求人标识 | 受理渠道 | 受理时间
核验方式与结果 | 涉及系统 | 处理动作 | 完成时间
答复内容 | 拒绝/部分满足理由 | 经办人 | 复核人

时限与升级

时限与升级
受理:1-2 个工作日内确认收到
办理:一般 30 天内答复(GB/T 35273 实践口径)
升级:超时预警 → 隐私负责人介入
归档:记录保存以备审计与监管检查

请求类型与执行要点

请求类型执行要点常见问题
查阅与复制定位系统与字段,结构化导出只查主系统,遗漏业务子系统
更正核对原始凭证后修改并留痕修改无审批,数据被随意改动
删除与注销覆盖备份、日志与共享副本只做主库软删
撤回同意停止相应处理并清退衍生数据同意记录未同步更新
统一台账的价值在于可见性:各渠道各自为战时,无法统计处理量与时长,也无法证明流程在运行。
工单里区分「经办人」与「复核人」是实务经验:涉及删除与更正的动作一旦出错难以恢复,双人确认能显著降低风险。

易错点

  • 各渠道各自为战:官网、App、邮件、客服来电应汇入统一台账,否则漏件无法统计
  • 只答复不执行:答复后的系统内执行与复核同样要有记录,形成闭环才算完成
  • 身份核验过松或过严:过松可能被冒用,过严则被认定设置不合理条件
  • 没有时限与升级机制:请求长期挂起,投诉与合规风险同步积累

数据来源与参考

  • 中华人民共和国个人信息保护法第五十条
  • GB/T 35273-2020《信息安全技术 个人信息安全规范》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌