用途：该技能用于在涉及欧洲议会（MEP）个人数据的处理中落实 GDPR（欧盟 2016/679 号条例）合规，尤其是在 MCP 服务器通过 MCP 协议提供议会公开信息时。资料强调：即使 MEP 数据属公开性质，GDPR 原则仍然适用。
主要能力与规则：数据最小化（仅收集必要字段）；目的限制（仅用于声明的议会信息目的）；存储限制（个人数据缓存最长 24 小时）；准确性（支持更正）；合法性基础采用公共利益（GDPR 第 6(1)(e) 条）；对个人数据访问进行审计日志记录；支持更正权（第 16 条）与删除权（第 17(3)(e) 条对公众人物有限豁免）；隐私设计；透明度。
必要用法示例：公共数据接口仅保留 id、fullName、country、partyGroup、active 等字段，不收集私人住址、个人电话、家庭与医疗记录。审计日志需记录时间、事件类型、操作者、数据主体、目的与合法性基础。更正流程先校验再更新，使缓存失效并写入审计日志。缓存使用 LRU，ttl 设为 24 小时，并按小时清理过期条目。删除权仅能清理缓存中的个人联系信息，现任 MEP 因公共利益豁免不可删除。访问权导出需包含数据、目的、合法性基础、保留期限与接收方。
适用场景：MEP 信息查询、数据最小化、数据主体权利实现、审计日志、隐私设计、数据保留与删除、同意机制、数据保护影响评估。
ISMS 合规要点：PR-001 隐私设计、PR-002 数据最小化、PR-003 数据主体权利、AU-002 个人数据访问审计日志、SC-001 传输安全（TLS 1.3）。关联策略包括隐私政策、信息安全政策、数据分类政策、安全开发政策、开源政策、访问控制政策、密码学政策、事件响应计划（第 33/34 条，72 小时内通知）与 AI 政策。
限制：资料未提供具体安装命令、代码库结构、定价或平台支持信息，相关事实暂未提供；实现时需以实际法律与政策为准。