Icelandic Privacy Review

用途：在涉及冰岛个人数据保护或GDPR合规时，按冰岛实施法（Lög nr. 90/2018）及相关国内法审查数据处理活动、隐私文件与合规问题。主要能力：梳理处理清单并判定GDPR第6条法律依据；审查kennitala（国民身份号）的收集、存储、展示与访问日志；评估小人口（约38万）带来的再识别风险；判断是否需DPIA并给出结构；检查跨境传输机制（充分性决定、SCC、BCR、TIA）；按72小时规则处理数据泄露通知；核对数据主体权利（访问、更正、删除、限制、可携带、反对、自动化决策）的落实；涉及AI时评估训练数据依据、第22条自动化决策、透明度与偏见。使用方式：触发后按输出格式生成执行摘要、处理清单、法律依据评估、kennitala审查、小人口风险评估、跨境传输、DPIA需求、权利实现、发现与建议，并附免责声明。限制：资料未提供具体安装命令或调用方式；输出为AI生成，不构成法律意见，需由冰岛执业律师或认证数据保护官核实，并以Persónuvernd官方指引为准。