什么是DSAR？

大多数数据隐私法规，例如欧洲的GDPR，加利福尼亚的CCPA，加拿大的PIPEDA，新加坡的PDPA，巴西的LGPD，菲律宾的DPA以及南非的PoPI……，都包括赋予个人控制权的数据访问权，他们的个人资料，被称为数据主体的个人（取决于法规，可以是消费者，B2B关系中的利益相关者，员工，成员……）可以通过口头或书面方式提出主题访问请求。组织对请求的延迟时间有限（GDPR为1个月，CCPA为45天，LGPD为15天……），通常无法收取费用来满足此请求。

公司为什么要关心数据主体访问权限？

有一个误解，认为数据隐私仅是治理，风险和合规性的问题，实际上随着GDPR或CCPA等法规的出现以及在违规情况下可能触发的相关记录罚款，数据隐私现在引起了执行人员的注意，应对浪潮客户正在行使其数据访问权，结果，组织面临着大量的请求，而当CCPA于2020年生效时，组织将面临更多的请求：只有15％的企业织可以在不到一周的时间内完成这些任务，随着DSAR的激增，相关成本激增，您不再可以将它们作为临时的手动过程来处理。

数据隐私是与客户关系和数字转换有关的

真正的挑战是有效使用客户数据，同时根据客户的隐私偏好对其进行保护。组织不仅应该关心法规，还应该因为客户敦促他们这样做。Pega的一项调查显示，高达82％的欧盟消费者欢迎其新的数据隐私权，包括知道个人数据组织对他们拥有什么并对其进行控制的权利，还需要注意的重要一点是，除非组织精简实现过程并使诸如数据目录，数据集成和隐私中心之类的现代数据管理技术自动化，否则DSAR是昂贵，费时且真正困难的数据处理工作。

如何使用DSAR成功

尽管我们的GDPR基准研究强调了数据隐私方面的成熟度较低，但是突出同类公司的差异也非常有用。

将DSAR集成到您的客户体验中

对于数据主体而言，DSAR似乎是一种客户服务，而不是一种法律程序：的公司了解隐私对他们的客户至关重要，而回答DSAR会带来差异化的客户体验。由于他们的要求得到答复，因此使客户重新确定了供应商保护其个人数据并将其仅用于正确目的的能力。

设置工作流程管理

DSAR作为工作流进行管理：如果未实时处理请求（只有一小部分组织会处理该请求），则会向数据主体通知其请求的进度以及当前流程是什么。当数据主体需要提供其他信息（例如，用于身份检查）时，他或她会得到清楚的通知并得到提醒，以防他或她对延误不予回答。

使其无摩擦且光滑

数据主体数据以有意义且易于使用的方式呈现。无论数据是通过门户网站在线提供还是以电子文件形式提供，不仅的公司都以完整且易于理解的格式提供个人数据，而且它们也以教学方式进行处理。这有助于向数据主体解释供应商为何需要此数据以及数据主体如何从中受益。

流程自动化

数据收集过程是自动化的。及时提供的答案。正如该系列文章的第2部分所述，遵守法规可能需要30天，但这已经超出了数据主体认为合适的时间表。对于数据主体，DSAR听起来像一个基本要求。为什么组织要花这么长时间共享个人数据？这是否表明缺乏透明度？缺乏控制？还是进入数字时代的缓慢？的公司无疑会非常重视隐私，并以专业及时的方式处理它。   

从的中学到的教训

客户体验是酒店业的关键，而作为该行业的全球，雅高已围绕“增强型酒店业”的理念转变了其业务，通过量身定制的服务来预期客人的丝毫希望并让他们体验情感时刻。客户忠诚度计划对雅高非常重要，您会在一些全球知名的体育明星的胸前看到他们的新计划的品牌。

快速结果这种类型的个性化要求对数据负责

因此当GDPR生效时，雅高利用其全新的数据湖，并使用现代数据管理技术来发现，分类和保护隐私，从而实现了隐私程序的现代化，查找协调和共享个人数据，结果他们已经能够将回答DSAR所需的时间从30天减少到6天。