gdpr-compliance

用途：帮助处理欧盟/欧洲经济区居民个人数据的组织落实 GDPR 要求，覆盖合法处理、数据主体权利与技术保障措施。主要能力包括：按第 5 条整理合法、公平、透明、目的限制、数据最小化、准确性、存储限制、完整性与保密性、问责等原则；按第 6 条区分同意、合同、法律义务、重大利益、公共利益、正当利益等合法依据；提供处理活动记录（ROPA）模板；实现同意管理（记录、撤回、查询状态、导出同意证明）；提供 DSAR 流程（接收、评估、收集、响应、关闭）及跨系统数据收集与擦除、可携出口；整理数据处理协议（DPA）必备条款、子处理者管理与国际传输机制；提供 DPIA 模板与触发条件。使用方式：资料以原则、模板和 Python 示例呈现，如 ConsentManager 记录同意哈希审计轨迹、DSARProcessor 跨系统提取或删除数据；实际落地需接入自有数据库与数据源。限制：仅提供合规框架与示例代码，具体法律适用、监管沟通、DPO 任命、传输影响评估等需结合实际法律意见；价格、平台与官方支持信息暂未提供。