用途:面向同时在多部隐私法规下运营的跨国组织,把GDPR第9条特殊类别、CCPA/CPRA敏感个人信息(Cal. Civ. Code §1798.140(ae))、HIPAA受保护健康信息(45 CFR §160.103)和LGPD第5-II条敏感个人数据映射为统一分类,使一套分级同时满足各适用辖区要求。
主要能力:提供各法规敏感数据定义对照表与跨法规映射矩阵,覆盖种族/民族、政治观点、宗教信念、工会成员、基因、生物识别、健康、性生活或性取向、社保号、精确地理位置、含凭据的金融账户、通信内容、病历号、健康保险ID等类别;给出统一分级(RESTRICTED、CONFIDENTIAL+、CONFIDENTIAL、PUBLIC/INTERNAL)的判定规则。
使用方式:对每个数据元素依次按GDPR(个人/特殊类别/犯罪)、CCPA(个人信息/敏感PI)、HIPAA(PHI/非PHI,如适用)、LGPD(个人/敏感,如适用)分类,再取所有辖区分类中的最高保护级别作为统一分级;任何法规判为最敏感、或GDPR特殊类别、或CCPA敏感PI、或LGPD敏感、或HIPAA PHI,均归为RESTRICTED。
适用场景:跨国金融等机构在欧盟/英国、美国加州及其他州、巴西开展业务时的数据清单标注、分类政策制定与跨境传输处理,例如英国客户健康数据、加州员工指纹数据、巴西客户金融数据、跨境HR数据。
限制:资料未提供具体安装命令、运行环境、自动化实现方式、收费与价格信息;映射矩阵与分级规则为示例性框架,实际适用需结合当地法律意见。