SuperAPI AI 工具集

adequacy-assessment

数据与分析

查看项目

更新于 10-16 01:30

技能介绍

用途:依据 GDPR 第 45 条,判断欧盟委员会是否已认定某第三国、地区、特定行业或国际组织提供充分保护,从而无需特别授权或额外保障即可转移个人数据,并处理部分充分性覆盖问题。

主要能力:列出截至 2026 年 3 月的现行充分性决定(含安道尔、阿根廷、加拿大、法罗群岛、根西、以色列、马恩岛、日本、泽西、新西兰、韩国、瑞士、英国、乌拉圭、美国 DPF 等,及其决定编号、通过日期、覆盖范围与审查周期);说明第 45(2) 条评估标准,包括法治与人权、独立监管机构、国际承诺;给出部分充分性处理要点,如加拿大仅覆盖受 PIPEDA 约束的商业组织、日本 APPI 补充规则、美国 DPF 自认证、韩国 PIPA 覆盖范围;说明定期审查义务和组织监控动作;提供逐笔转移的实务核查流程。

使用方式:对每笔依赖充分性决定的转移,确认适用决定、核实接收方是否落在覆盖范围内、核查决定是否仍有效、在转移登记中记录决定编号与下次审查日期、设置监控提醒,并对存在风险的决定准备备用 SCC。涉及美国 DPF 时,应在 dataprivacyframework.gov 核查自认证状态。

限制:资料未提供具体操作命令、安装步骤或自动化工具;充分性决定清单、审查日期与日落条款随时间变化,需以欧盟委员会最新信息为准;加拿大、日本、美国、韩国的部分覆盖情形需逐笔核实接收方性质与监管归属。