SuperAPI AI 工具集

right-to-erasure

写作与研究

查看项目

更新于 10-16 01:30

技能介绍

用途:为控制者提供 GDPR 第17条删除权(被遗忘权)请求的接收、评估、执行与确认操作流程。

主要能力: 1)识别六项删除理由(Art. 17(1)(a)-(f)):目的已实现、撤回同意、异议成功、非法处理、法律义务、儿童数据。 2)评估五项例外(Art. 17(3)(a)-(e)):表达与信息自由、法律义务、公共卫生、存档/科研、法律主张。 3)删除或匿名化决策树:可永久删除时清理主库、备份、第三方处理者、缓存与日志;不可删除时按技术限制、部分例外或数据混杂情形分别采取匿名化、部分删除或定向匿名化,并验证重识别风险低于 0.05%。 4)Art. 19 通知义务:向接收方发送删除通知,含匿名化主体编号、待删数据、法律依据与 14 个日历日确认期限。 5)执行与验证:覆盖主系统、备份轮换(最长 90 天)、第三方处置者、缓存与 CDN、搜索引擎去索引。 6)时限:标准 30 个日历日,复杂请求可延长最多 60 天;确认在 30 天内发送。 7)记录留存:请求处理记录保留 3 年,记录不得包含被删除的个人数据本身,可保留抑制记录。

必要用法:请求编号格式 ERA-YYYY-NNNN;3 个工作日内发送确认;使用分级身份验证(低/中/高风险);备份删除最长 90 天。

适用场景:处理数据主体删除请求的合规团队、隐私运营、数据治理岗位。

限制:本资料未提供具体代码、安装命令、收费信息与平台支持范围;上述时限、编号格式及 90 天备份周期等数值为资料中示例设定,实际适用性暂未提供。