Define Data Compliance Governance Strategy
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Documentation
- Clarté
- À clarifier
- Activité
- Calme
- Domaine
- data, documentation, security
Piste de recherche
Aucun fichier du dépôt, test ou point d’entrée n’est identifié. Commencez par organiser les domaines indiqués —collecte des données, traitement des données, mesures de protection et stratégie PII— puis documentez le périmètre convenu, les risques, les hypothèses, la justification, les lacunes et les changements de suivi prioritaires dans le cadre de la stratégie de gouvernance.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Summary
This task is primarily about establishing governance rather than implementing technical changes. The objective is to define what compliance means for our data pipeline, make our decisions explicit, and document the rationale behind them. Any resulting technical work should be driven by these governance decisions.
Goal
- Define what compliance means for our project and agree on its scope.
- Establish realistic compliance objectives for data at our scale, recognising that "ensuring compliance" is not a practical goal. Instead, define:
- The boundaries we set for ourselves.
- What we consider acceptable risk.
- How we demonstrate that we have taken reasonable and proportionate measures.
- Document the governance decisions so they can be consistently applied and justified.
Areas to Define
- Data collection requirements
Document the policies governing data collection, including topics such as:
- Accepted licence types.
- Dataset inclusion/exclusion criteria.
- Provenance requirements.
- Any other collection constraints.
- Data processing requirements
Document how we handle sensitive data and the reasoning behind our approach. For example:
- Our current PII strategy (e.g. not masking names).
- Whether this is an intentional policy decision.
- The rationale behind the decision, such as balancing privacy considerations against data quality.
- Any accepted limitations or trade-offs.
As part of this work, we may also assess our current PII strategy against the latest EDPB anonymisation guidelines to understand where our approach aligns or diverges, and document the reasoning.
Dependencies
Safeguards
Identify and document any organisational or technical safeguards that support the overall governance strategy.
Expected Outcomes
- A documented compliance governance strategy.
- Clear documentation of current policies, assumptions, and justifications.
- Identified gaps between the current implementation and the agreed governance.
- A prioritised list of technical changes required to align the data pipeline with the agreed policies.
Notes
Governance comes first, but it will naturally result in technical work. For example, decisions to revise licence policies, strengthen provenance requirements, or update the PII strategy will likely require changes to the data pipeline.
The priority for this task is not to redesign the pipeline immediately, but to clearly document our current approach and ensure we can consistently explain and justify our decisions if they are challenged.
Once the governance framework is established, future data iterations should largely consist of verifying that the pipeline continues to adhere to the agreed policies, with only incremental updates as needed.
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 3
- Forks
- 0
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OpenEuroLLM/Taskboard
-
[nucleus sparse] Experiment setupPeut-être pris @aaronkl l’a pris il y a 8 jours. OuverteT4.1 - Optimization HPC T4.2 - model exploration
OpenEuroLLM/Taskboard#439 · 1 réaction · 1 personne assignée ·
-
Qwen3.5 35B-A3B hybrid MoE weak and strong scalingPeut-être pris @ibaucells l’a pris il y a 8 jours. OuverteT4.1 - Optimization HPC
OpenEuroLLM/Taskboard#438 · 2 commentaires · 1 personne assignée ·
-
Synthetic Generation for Multilingual Instruction TuningPeut-être pris @abhash-er l’a pris il y a 9 jours. Ouverte4.6 post-training
OpenEuroLLM/Taskboard#437 · 1 personne assignée ·
-
Safety and alignment evaluationPeut-être pris @BirgerMoell l’a pris il y a 9 jours. Ouverte4.6 post-training
OpenEuroLLM/Taskboard#436 · 1 personne assignée ·
-
Finding optimal dataset mixtures for DPOPeut-être pris @geoalgo l’a pris il y a 9 jours. Ouverte4.6 post-training
OpenEuroLLM/Taskboard#435 · 3 personnes assignées ·
Toutes les issues de OpenEuroLLM/Taskboard
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
-
area:write-tier
Difficulté 2/5 1-3 heures Accessibilité débutants 77/100
catincloud-labs/dagster-dex#143 ·
Les mainteneurs répondent en général sous 1 jour
-
bug good first issue help wanted
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
OpenLakeForge/openlakeforge#498 ·
Les mainteneurs répondent en général sous 1 jour
-
🕷️ bug
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
sysadminsmedia/homebox#1805 ·
Les mainteneurs répondent en général sous 1 jour
-
project.particles returns the receptors in a different order in each Python processPeut-être pris @jmineau l’a pris aujourd’hui. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour