Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Define Data Compliance Governance Strategy

Aperta
  • Qualcosa non va?
#360 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Documentazione
Chiarezza
Da chiarire
Stato di attività
Tranquilla
Ambito
data, documentation, security

Direzione di ricerca

Non sono stati identificati file del repository, test o punti di ingresso. Inizia organizzando le aree indicate —raccolta dei dati, elaborazione dei dati, misure di salvaguardia e strategia PII— quindi documenta l'ambito concordato, i rischi, le ipotesi, la motivazione, le lacune e le modifiche di follow-up prioritarie come strategia di governance.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

WP3

Summary
This task is primarily about establishing governance rather than implementing technical changes. The objective is to define what compliance means for our data pipeline, make our decisions explicit, and document the rationale behind them. Any resulting technical work should be driven by these governance decisions.

Goal

  1. Define what compliance means for our project and agree on its scope.
  2. Establish realistic compliance objectives for data at our scale, recognising that "ensuring compliance" is not a practical goal. Instead, define:
  • The boundaries we set for ourselves.
  • What we consider acceptable risk.
  • How we demonstrate that we have taken reasonable and proportionate measures.
  1. Document the governance decisions so they can be consistently applied and justified.

Areas to Define

  1. Data collection requirements
    Document the policies governing data collection, including topics such as:
  • Accepted licence types.
  • Dataset inclusion/exclusion criteria.
  • Provenance requirements.
  • Any other collection constraints.
  1. Data processing requirements
    Document how we handle sensitive data and the reasoning behind our approach. For example:
  • Our current PII strategy (e.g. not masking names).
  • Whether this is an intentional policy decision.
  • The rationale behind the decision, such as balancing privacy considerations against data quality.
  • Any accepted limitations or trade-offs.

As part of this work, we may also assess our current PII strategy against the latest EDPB anonymisation guidelines to understand where our approach aligns or diverges, and document the reasoning.

Dependencies

Safeguards
Identify and document any organisational or technical safeguards that support the overall governance strategy.

Expected Outcomes

  • A documented compliance governance strategy.
  • Clear documentation of current policies, assumptions, and justifications.
  • Identified gaps between the current implementation and the agreed governance.
  • A prioritised list of technical changes required to align the data pipeline with the agreed policies.

Notes
Governance comes first, but it will naturally result in technical work. For example, decisions to revise licence policies, strengthen provenance requirements, or update the PII strategy will likely require changes to the data pipeline.

The priority for this task is not to redesign the pipeline immediately, but to clearly document our current approach and ensure we can consistently explain and justify our decisions if they are challenged.

Once the governance framework is established, future data iterations should largely consist of verifying that the pipeline continues to adhere to the agreed policies, with only incremental updates as needed.

Lingua principale
Nessun dato sulla lingua
Stelle
3
Fork
0
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di OpenEuroLLM/Taskboard

Tutte le issue di OpenEuroLLM/Taskboard

Issue simili

Altre issue su Data Engineering

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.