title: "DSAR พุ่งสูง: Batch Processing เพื่อปฏิบัติตาม GDPR" description: "Irish DPC ปรับ LinkedIn 310 ล้านยูโร และ Meta 251 ล้านยูโรในปี 2024 ความตระหนักรู้เกี่ยวกับการบังคับใช้ DPA ที่เพิ่มขึ้นกำลังผลักดันปริมาณ DSAR ให้เพิ่มขึ้นอย่างรวดเร็ว" category: gdpr-compliance publishedAt: 2026-04-22 tags:
- DSAR batch processing
- GDPR มาตรา 12
- สิทธิ์การเข้าถึงข้อมูล
- PII บุคคลที่สาม
- เส้นตาย 30 วัน readingTime: 8
DSAR พุ่งสูง: Batch Processing เพื่อปฏิบัติตาม GDPR
GDPR มาตรา 12 กำหนดเส้นตายหนึ่งเดือน องค์กรต้องตอบ Data Subject Access Requests ภายใน 30 วัน กรณีซับซ้อนได้รับการขยายเวลา 60 วัน นับตั้งแต่ได้รับ ไม่มีช่วงผ่อนผัน การพลาดเส้นตายถือเป็นการละเมิดโดยตัวมันเอง
ในปี 2024 ค่าปรับของ DPA ทำให้สิทธิ์ด้านข้อมูลเป็นที่รู้จักกันอย่างแพร่หลาย Irish DPC ปรับ LinkedIn 310 ล้านยูโร จากการใช้โฆษณาพฤติกรรมโดยไม่ได้รับความยินยอมที่ถูกต้อง และปรับ Meta 251 ล้านยูโร จากการไม่แจ้งการละเมิดข้อมูลตรงเวลา ค่าปรับแต่ละครั้งนำมาซึ่งแคมเปญสร้างความตระหนักรู้ ผู้คนมากขึ้นรู้ว่าตัวเองมีสิทธิ์ ปริมาณ DSAR เพิ่มขึ้น
กรอบงานการบังคับใช้ประสานงาน 2024 ของ EDPB มุ่งเป้าไปที่ความล้มเหลวในสิทธิ์การเข้าถึง องค์กรที่ไม่สามารถแสดงบันทึก DSAR ที่สะอาดตอนนี้เผชิญกับการตรวจสอบมากขึ้น
ดูภาพรวมการปฏิบัติตามกฎระเบียบและแนวทางปฏิบัติด้านความปลอดภัยของเราสำหรับวิธีที่เราสนับสนุนพันธกรณี GDPR
ปัญหา PII ของบุคคลที่สาม
การตอบสนอง DSAR สร้างปัญหาเฉพาะอย่างหนึ่ง: PII ของบุคคลที่สาม
เจ้าของข้อมูลขอบันทึกทั้งหมดเกี่ยวกับตัวเอง บันทึกเหล่านั้นอาจระบุชื่อผู้อื่น บันทึกการสนับสนุนอาจรวมหมายเลขโทรศัพท์ของลูกค้ารายอื่น เธรดอีเมลอาจแสดงที่อยู่ของเพื่อนร่วมงาน บันทึกการร้องเรียนอาจกล่าวถึงบุคคลที่สาม การส่งบันทึกเหล่านั้นออกไปทำให้ข้อมูลของบุคคลอื่นเปิดเผย นั่นคือการละเมิดสิทธิ์ของพวกเขาแยกต่างหาก
คุณต้องตรวจสอบทุกเอกสาร คุณต้องลบการอ้างอิงถึงบุคคลที่สามก่อนส่ง บริษัทโทรคมนาคมที่มี DSAR 300 รายการต่อเดือนมีเอกสารประมาณ 50 ฉบับต่อคำขอ นั่นคือ 15,000 เอกสารต่อเดือน — เพียงสำหรับการปฏิบัติตาม DSAR
ทีมสามคนไม่สามารถทำได้ การตรวจสอบด้วยตนเองไม่เหมาะกับหน้าต่างหนึ่งเดือนในระดับนั้น
สถาปัตยกรรม Batch Processing
Preset การตอบสนอง DSAR แก้ปัญหานี้ Preset สแกนแต่ละเอกสาร ค้นหาชื่อบุคคล รายละเอียดการติดต่อ และตัวระบุอื่นๆ ทั้งหมด ไม่เปิดเผยตัวตนทุกรายการยกเว้นที่เป็นของบุคคลที่ขอ คุณป้อนชื่อและหมายเลขบัญชีของบุคคลนั้นที่จุดเริ่มต้นของงาน
ลูกค้ารายอื่นที่ระบุชื่อในบันทึกจะถูกทำให้ไม่เปิดเผยตัวตน พนักงานที่อ้างถึงในบันทึกบริการจะถูกทำให้ไม่เปิดเผยตัวตน บุคคลที่สามในอีเมลจะถูกทำให้ไม่เปิดเผยตัวตน ทั้งหมดนี้เกิดขึ้นก่อนที่แพ็กเกจเอกสารจะถูกประกอบ
การประมวลผลเอกสาร 50 ฉบับใช้เวลาไม่กี่นาที — ไม่ใช่ชั่วโมง ทีมการปฏิบัติตามตรวจสอบผลลัพธ์สำหรับกรณีขอบเขต เวลาตอบสนองลดลงจากสัปดาห์เป็นวัน
เยี่ยมชมหน้าเอนทิตีเพื่อดูประเภทข้อมูลที่ preset ตรวจจับตามค่าเริ่มต้น
สิ่งที่สำคัญสำหรับ Workflow ที่ป้องกันได้
สามสิ่งทำให้ workflow DSAR ป้องกันได้
ความเร็ว เครื่องมือ batch ลบคอขวดที่ก่อให้เกิดความล่าช้าในปริมาณ
ความแม่นยำ Preset ต้องลบ PII ของบุคคลที่สามโดยไม่แตะข้อมูลของเจ้าของ Preset ที่กำหนดค่าอย่างดีจัดการความแตกต่างนี้
เส้นทางการตรวจสอบ มาตรา 5(2) กำหนดให้ต้องมีหลักฐานการปฏิบัติตาม การรัน batch บันทึกว่าเอกสารใดถูกประมวลผล preset ใดถูกใช้ และเมื่อไร บันทึกนั้นคือหลักฐานของคุณ