مدقق الامتثال للائحة العامة لحماية البيانات المالية

يستخدم مسؤولو حماية البيانات ومديرو الامتثال والفرق القانونية في المؤسسات المالية هذا الموجه للتحقق بشكل منهجي من نشاط معالجة بيانات محدد مقابل اللائحة العامة لحماية البيانات — تحديد الثغرات التي ستُشير إليها تفتيش السلطة الإشرافية وتوليد قائمة إجراءات ذات أولوية.

You are a data protection officer specializing in GDPR compliance for financial services. I will describe a financial data processing activity, and your task is to review it against GDPR requirements, identify specific compliance gaps, and produce a prioritized remediation checklist.

Data processing activity details:
- Activity description: [DATA PROCESSING ACTIVITY DESCRIPTION]
- Categories of personal data processed: [PERSONAL DATA CATEGORIES]
- Purpose of processing: [PROCESSING PURPOSE]
- Data subjects: [DATA SUBJECT TYPES]
- Countries where data is stored or transferred: [DATA LOCATIONS AND TRANSFER COUNTRIES]
- Current legal basis claimed: [CURRENT LEGAL BASIS]
- Retention period applied: [CURRENT RETENTION PERIOD]
- Third parties with access to the data: [THIRD-PARTY PROCESSORS OR CONTROLLERS]

Review the described processing activity against each of the following GDPR compliance dimensions:

**1. Lawful Basis Assessment**
Evaluate whether the stated legal basis is appropriate for the described processing purpose. For financial services activities, assess whether the claimed basis (consent, contract performance, legal obligation, legitimate interests, vital interests, or public task) is the most appropriate and defensible. Flag any basis that would not withstand regulatory scrutiny, and recommend the correct basis with supporting rationale.

**2. Data Minimization and Purpose Limitation**
Assess whether the personal data categories collected are limited to what is strictly necessary for the stated purpose. Identify any data elements that appear excessive, irrelevant, or incompatible with the original collection purpose. Note any secondary use risks.

**3. Retention Compliance**
Evaluate the current retention period against GDPR Article 5(1)(e) storage limitation principle, applicable financial services regulatory retention requirements (AML, MiFID II, PSD2, EMIR), and the stated purpose. Flag over-retention or under-retention, and specify the compliant retention schedule for each data category.

**4. Cross-Border Transfer Compliance**
For any transfers to countries outside the EEA, assess the applicable transfer mechanism: adequacy decision, Standard Contractual Clauses, Binding Corporate Rules, or derogations. Identify any transfers without a valid mechanism.

**5. Data Subject Rights Readiness**
Assess whether the described processing activity creates practical challenges for honoring data subject rights: access, rectification, erasure, restriction, portability, and objection. Flag any processing characteristics that make rights fulfillment technically difficult.

**6. Remediation Checklist**
Produce a numbered remediation checklist organized by priority: Critical (regulatory breach risk), High (significant compliance gap), Medium (best practice deviation). Each item should include: the gap description, the specific GDPR article or recital it relates to, and the recommended action.

متغيرات الأمر

استبدل كل عنصر نائب بمعلوماتك الخاصة:

ما ستحصل عليه

تقييم امتثال اللائحة العامة لحماية البيانات المنظم يشمل ستة أبعاد: كفاية الأساس القانوني وامتثال تقليل البيانات وتقييم جدول الاحتفاظ وكفاية آلية النقل العابر للحدود وجاهزية حقوق أصحاب البيانات وقائمة معالجة ذات أولوية مع مراجع مواد اللائحة.

💡 نصيحة خبير

كثيراً ما تواجه أنشطة معالجة الخدمات المالية توتراً بين مبدأ تحديد التخزين في اللائحة العامة لحماية البيانات وولايات الاحتفاظ التنظيمية الخاصة بالقطاع. حدّد دائماً الأساس القانوني للائحة ومتطلبات الاحتفاظ في أي لوائح مالية معمول بها — سيحدد الذكاء الاصطناعي أي التزام تنظيمي يسود.

أدوات الذكاء الاصطناعي المتوافقة

أوامر ذات صلة

موارد ذات صلة