隐私请求
记录并答复《个人信息保护法》下的数据主体请求。
《个人信息保护法》赋予个人了解企业持有哪些其个人信息、获取副本、更正错误、删除信息以及撤回同意的权利;企业也应当答复,并能证明自己答复了。
设置 → 隐私就是那本台账:一条请求一行,记录当事人、请求内容、收到日期、到期日期(收到后 15 天),以及给出的答复。
登记请求
登记请求填写请求类型——查阅、复制、更正、删除、撤回同意、其他——当事人类型(客户联系人、供应商联系人、员工、其他)、姓名与联系方式、收到日期和备注。到期日由收到日期推算;逾期未关闭的请求在列表中显示为红色。
答复
请求按 已接收 → 处理中 → 已完成 或 已拒绝 流转;后两者是终态。完成或拒绝前必须填写处理结论——告知当事人的内容,或拒绝的理由——因为审计读的就是这句话。
它不做什么
台账只跟踪请求,不会自行修改数据。删除或更正个人信息要在其所在的记录上完成(联系人、员工、客户账户),并在处理结论中写明做了什么。个人信息分散在会计必须保留的单据里,自动删除错的概率远大于对。