控制器操作检查清单
维护一份动态处理记录，其中应包含 DeskGate 模块、受影响的地点和团队、个人数据类别、接收者、数据保留期限、安全措施以及国际传输等信息。在组织架构变更、产品更新、发布新报告或终端覆盖范围扩大后，应重新审视此记录。在需要或有益于数据保护官、员工代表、人力资源部门、信息安全部门和法律顾问参与的情况下，应邀请他们加入。
培训管理人员不要将生产力标签解读为客观的绩效衡量标准。应用程序和网站类别可能不完整，时间记录可能反映技术或操作状况，而且设备用户可能并非假定的人员。建立一套从报告或警报到核实、上下文审查、提供回应机会以及最终采取相应措施的完整流程。除非经过审查，明确存在法律上的必要性，否则应避免使用特殊类别数据和私人通信内容。
当客户向 DeskGate 寻求支持时，请提供必要的最低限度诊断信息，移除凭证和无关的个人数据，使用经批准的安全渠道，并授权有限的访问权限。记录请求帮助的人员信息，并在问题解决后关闭访问权限。定期测试恢复、删除、账户撤销、事件升级和数据主体请求搜索等功能，以确保书面流程在实际截止日期前有效运行。