SuperAPI AI 工具集

dpia-automated-decisions

安全与审计

查看项目

更新于 10-16 09:33

技能介绍

用途:针对产生法律或类似重大影响的自动化决策(ADM)与画像系统,按GDPR第35(3)(a)条要求开展专门的数据保护影响评估。

前提条件:需提供ADM/画像系统文档(算法设计、训练数据、决策逻辑),已确认第35(3)(a)条门槛适用,已识别所处理的数据类别(含第9条特殊类别),并具备现有第22条保障措施文档(如可用)。

工作流程分为八步:一、系统描述与范围(系统目的、决策类型、处理范围、自动化程度、法律依据);二、必要性与相称性评估(目的限制、数据最小化、准确性、侵入性更小的替代方案、相称性);三、风险识别(歧视、不透明、准确性、数据质量、反馈循环、范围蔓延、安全风险);四、第22条合规评估(禁止性检查、例外情形、第22(3)条保障、第22(4)条特殊类别);五、透明度与可解释性(决策前透明度、逻辑解释深度、Recital 71说明权);六、风险缓解措施(偏见测试、人工监督、准确性监控、审计日志、数据主体权利、定期复审);七、利益相关方咨询(DPO意见、数据主体、技术专家、法律顾问);八、文档与结论(风险矩阵、DPO建议、第36条事前咨询、复审时间表)。

验证清单涵盖:系统是否完整描述、第22(2)条例外与第22(3)条保障、第9条受保护特征的歧视风险评估、透明度义务、人工干预机制、异议流程、DPO意见及复审安排。

限制:资料未提供具体命令、安装方式、代码示例及适用范围之外的信息,暂未提供。