SuperAPI AI 工具集

gdpr-compliance

设计与创作

查看项目

更新于 10-15 22:11

技能介绍

用途:确保 Riksdagsmonitor 中政治数据处理符合 GDPR,同时维持民主透明度。

主要能力:梳理政治数据的法律依据,包括 GDPR 第 6(1)(e) 条公共利益任务处理,以及第 9 条政治观点等特殊类别数据的豁免情形(9(2)(e) 数据主体明显公开、9(2)(g) 重大公共利益)。覆盖数据主体权利:访问权(第 15 条,提供机器可读副本,公职身份公众人物受限)、更正权(第 16 条)、删除权(第 17 条,公职人员受限,历史记录为研究保留)、反对权(第 21 条,逐案评估)。

隐私设计:数据最小化、目的限制、存储限制与留存政策、完整性(仅 HTTPS、安全响应头)、不追踪(无 Cookie、分析或用户追踪)。

ISMS 合规:ISO 27001:2022 A.5.34(PII 隐私与保护)、NIST CSF 2.0 ID.GV-3(理解法律要求)。

使用方式:资料未提供具体安装或调用命令,仅给出参考链接 GDPR https://gdpr-info.eu/、瑞典 DPA https://www.imy.se/、ISMS https://github.com/Hack23/ISMS-PUBLIC。

限制:删除权与访问权对公职人员及历史记录存在限制;具体实施步骤、平台与收费信息暂未提供。