目标
确认安全事件后需在法定时限内履行通知义务。本工作流先确认涉及哪些数据、谁的数据与时间范围,再由法务与隐私人员判断适用法规与时限,在时限内发出准确通知,并记录已发通知与后续义务;提醒时限常早于完全确定。
步骤要点
- 确认涉及数据、对象与时间范围。
- 由法务判断适用法规与时限。
- 在时限内发出准确通知。
- 记录通知与后续义务。
# track notification deadlines per obligation
python deadlines.py --jurisdictions eu,us-ca --detected 2026-10-01
验证
按顺序执行上述步骤后,逐项确认每个步骤的预期状态均已满足;只有全部预期状态成立,才认为本流程完成。若某一步未达到预期状态,应先按排错提示排查,不要跳过继续,以免掩盖问题。
排错提示
- 错过法定时限会带来法律风险。
- 不准确的通知会损害信任。
- 无记录会妨碍监管审查。
适用边界
- 需要法务与隐私联系人。
- 通知措辞需法务审批。