Запросы субъектов на доступ к данным (Data Subject Access Requests)
Коротко
Запросы субъектов на доступ к данным (Data Subject Access Requests) — формализованный процесс обработки запросов человека о данных, которые организация хранит и использует о нём.
Операционный workflow
Принять запрос через установленный канал.
Проверить identity.
Определить scope.
Найти данные во всех relevant systems.
Провести required review.
Ответить и зафиксировать completion.
Почему нужен data inventory
Без карты CRM, analytics, support, billing и vendors невозможно надёжно найти все связанные данные.
Что автоматизировать осторожно
Search и aggregation можно автоматизировать, но identity verification, exceptions и disclosure review требуют контролируемого процесса.