SuperAPI AI 工具集

breach-subject-comms

数据与分析

查看项目

更新于 10-16 06:49

技能介绍

用途:在个人数据泄露评估为“高风险”时,依据 GDPR 第34条管理对受影响数据主体的直接沟通。该义务独立于第33条对监管机构的通报。

主要能力:给出高风险触发情形(涉及第9条特殊类别或第10条犯罪数据并与直接标识符结合、可致身份盗用、涉金融数据、弱势群体、超1000人且含直接标识符、可致人身伤害或歧视等);说明第34(2)条必备内容,包括 DPO 或联系人信息、可能后果、已采取或拟采取措施,并需描述泄露性质;列出第34(3)条豁免(加密等技术保护、后续措施消除风险、不成比例努力改为公开沟通)及其条件;提供沟通渠道优先级与“不得无故延迟”时限;还给出金融数据、健康数据、凭证、勒索软件、内部威胁五类模板。

使用方式:先做风险评估确认高风险,按必备内容用清晰平实语言撰写,选择邮件、信件、短信、应用内通知等渠道;确需豁免时说明理由并改用有效公开沟通。

适用场景:控制者处理高风险泄露后的数据主体通知与模板准备。

限制:内容和模板示例属于演示性合规指引,实际适用需结合具体法律与监管要求判断;文中未提供针对本技能的安装、运行命令或技术集成方式。