SuperAPI AI 工具集

pia-large-scale-monitor

安全与审计

查看项目

更新于 10-16 01:30

技能介绍

用途:针对大规模系统性监控活动开展隐私影响评估(PIA/DPIA),适用GDPR第35(3)(c)条。EDPB WP248rev.01将系统性监控列为C3标准,常与其他标准叠加(大规模C4、弱势数据主体C7、创新技术C8)从而触发强制DPIA。

覆盖场景:CCTV与视频监控、员工监控(邮件、上网日志、键盘记录、屏幕录制、车辆GPS、门禁)、位置追踪、互联网与通信监控、行为分析。

主要能力:给出评估方法论。第一阶段界定监控范围(技术、覆盖区域、数据类型、保留期、受影响主体、规模、数据流)。第二阶段必要性与相称性评估(具体威胁、替代措施、EDPB平衡测试、时间与空间相称性)。第三阶段数据主体影响评估(分类影响、合理预期、弱势群体、寒蝉效应、ECHR第8条平衡)。第四阶段技术与组织保障(访问控制、保留期、透明度措施、隐私设计、监督机制)。第五阶段文档与批准(按第35(7)条记录、DPO意见、管理签批、高风险时启动第36条事前咨询、定期复审)。

法规依据:GDPR第35(3)(c)、35(1)、6(1)(f)、5(1)(c)、5(1)(e)、12-14、21、22条;EDPB视频设备指南3/2019;ICO雇佣实务准则;CNIL 2023员工监控指南;ECHR第8条相关判例(Barbulescu、Lopez Ribalda)。

限制:属合规评估辅助技能,具体法律适用依司法辖区而定;资料未提供安装命令、代码示例与平台支持信息。