潜在不安全产品应如何处理？什么情况下启动召回？