在数据隐私的世界里，数据主体权利是首席数据官、数据保护官以及所有从事数据工作的人的热门话题。数据主体权利，也称为消费者权利和个人权利，是指个人对企业如何使用其个人数据的控制权。企业必须履行这些权利，以证明对个人数据的充分管理和保护，并遵守全球隐私法，如通用数据保护条例（GDPR）。经过数月的期待，新实施的加州消费者隐私法案（CCPA）正式出台，并增加了数据主体权利的复杂性。从名字上你可能可以看出，CCPA的中心是赋予消费者权力；法律赋予消费者权利，让他们知道他们的数据是如何被收集和使用的，以及为什么会被收集和使用。这项法律对消费者来说是一场胜利，因为公众对个人数据使用的意识急剧上升，消费者对日益增长的个人信息使用和滥用也越来越怀疑。然而，现在的企业担心来自消费者的数据主题请求可能会泛滥CCPA只是众多隐私和数据专业人士应该考虑的法规之一。GDPR是两年前才开始实施的，我们知道，美国和世界各地正在起草数十项数据隐私立法。组织需要装备自己来处理CCPA的数据主体请求以及即将出台的每一项消费者隐私法规，但要做到这一点，他们需要对自己拥有的PI、如何使用以及存储在哪里有一个很好的把握。为了迅速和彻底地响应CCPA对数据主体权利请求的预期涌入，大数据100，组织需要采取以数据为中心的隐私合规方法。什么是数据主体权利？所以，让我们再多介绍一些关于数据主体权利的内容。数据主体权利可以有不同的名称，如DSR、数据主体访问权限（DSAR）、个人权利、消费者权利等。但所有这些术语本质上都是同一回事；数据主体权利表示一个人了解和影响其个人数据使用方式的权利。GDPR在数据专业人士和欧洲公众中普及了数据主体权利，但现在加州立法者已经概述了他们的公民对个人数据的权力根据CCPA，这些权利包括：知情权——消费者可以询问企业正在收集哪些类别的PI选择退出的权利-消费者可以要求企业停止销售他们的PI或将其用于商业利益删除权-消费者可以要求企业删除其PI访问权-消费者可以要求企业提供收集的实际PI值列表不受歧视的权利-企业必须提供平等的服务，这意味着他们不能因为行使权利而歧视消费者当消费者行使CCPA下的数据主体权利时，组织有10个工作日确认收到请求，45个日历日内回复请求。这听起来很简单，但实际上，管理这些请求可能相当复杂。数据主体权利为何如此困难？尽管解决这个问题很复杂，但找出问题的根本原因是非常简单的：那就是数据。数据隐私团队与GDPR的数据主体权利斗争有很多原因，我们预计组织也会面临与CCPA类似的困难。这些挑战包括：跨团队手动管理请求工作流定位PI困难从多余的数据中筛选出相关的信息难以记录合规性审核的响应历史记录管理传入请求的数量及时、全面地响应请求总而言之，归根结底，这归结于这样一个事实：组织缺乏关于他们拥有什么数据、数据在哪里、数据是如何使用的、谁有权访问数据以及对数据应用什么治理策略的知识。如果组织不适当地遵守，会发生什么？处理这些请求很困难。如果组织没有完成所有的数据主体权限或者没有及时完成，这真的是一件大事吗？是的，多多淘客，未能完成这些请求可能会给您的团队和整个公司带来负面影响。罚款违规行为最明显、最明显的后果是经济处罚。CCPA：对于CCPA违规行为的处罚，云发布，每一次非故意违规行为的罚款最高可达2500美元，故意违规行为的处罚费用为7500美元。该法还允许消费者提起100至750美元的诉讼。对于大型企业来说，这些数字似乎很小，但如果你考虑到许多公司持有数百万人的PI，图数据库有哪些，而且一些公司自1月以来仅一周内就收到了500多份数据主题权利请求，那么这些处罚可能会很快累积起来。GDPR：GDPR对违规者处以2000万欧元或年收入4%的罚款，以较大者为准。自2018年GDPR生效以来，最大的罚款是：英国航空公司——2.046亿欧元万豪国际酒店——1.103亿欧元谷歌——5000万欧元奥地利邮政——1850万欧元Deutsche Wohen SE——1450万欧元消费者信任的丧失消费者对企业的信任正在减弱，数据隐私和保护可以建立或破坏消费者从公司购买产品或与公司开展业务的信心。普华永道（PwC）的一项调查发现，只有25%的消费者认为企业能够负责任地处理他们的数据，而高达71%的消费者会因为未经许可而停止与分享PI的公司进行业务往来。浪费时间和资源未能履行数据主体权利的最大挑战和后果之一是浪费时间和资源。管理数据主体权限包括理解请求、搜索数据、通知消费者、记录审计响应，然后继续列出。所有这些任务都需要了解法规、跨团队的多个利益相关者、时间和金钱。数据专业人员将80%的时间用于查找、清理和组织数据，并且可以花费数天时间解决简单的数据问题；想象一下，如果这些任务可以自动处理，那么节省的时间和精力可以用于其他创收活动管理数据主体权限需要什么？ 答案是：知道你的数据！为了有效地管理数据主体权限请求，组织需要将数据置于其隐私策略的中心。实施以数据为中心的方法的组织必须依赖多个数据能力。通过将数据智能置于隐私计划的中心，组织可以更容易地回答以下实现数据主体权利的基本问题：我们有什么π？圆周率在哪里？如何使用PI？哪些政策和控制措施适用于此PI？管理数据主体权利的两个最重要的技术能力是：PI发现和分类帮助您知道数据在哪里，分类您的数据，并系统化您的数据。强大的技术将自动化PI发现和分类以实现可扩展性。进程寄存器以提供数据的上下文。一个流程寄存器映射出与PI相关的业务流程，以便您的组织了解处理此类信息背后的目的、相关的数据类别以及处理这些信息的法律依据。建立一个智能和管理数据的基础将使任何组织快速管理请求和转换其数据隐私程序。用Collibra简化数据主题请求的实现对于那些关注隐私增强技术的人来说，CyReopa提供了一种从数据智能基础上传递隐私的方法。Collibra Data Privacy提供PI发现、数据分类和进程寄存器功能，将数据置于隐私合规计划的中心。此外，我们最近发布了新的个人权限请求功能，简化了数据主体权限实现的协作。该功能的亮点包括：集中式仪表板法规特定内容PI自动化角色相关内容嵌入式隐私指南和数据工作流Collibra Data Privacy使我们的客户能够自动化数据隐私工作流，并将其数据转化为战略资产。

，我的云