Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Define Data Compliance Governance Strategy

Đang mở
  • Có gì không ổn?
#360 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tài liệu
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Ít trao đổi
Lĩnh vực
data, documentation, security

Hướng nghiên cứu

Chưa xác định được tệp repository, các bài kiểm thử hoặc các điểm vào. Hãy bắt đầu bằng cách sắp xếp các lĩnh vực đã nêu—thu thập dữ liệu, xử lý dữ liệu, các biện pháp bảo vệ và chiến lược PII—sau đó ghi lại phạm vi đã thống nhất, các rủi ro, giả định, cơ sở lý giải, khoảng trống và các thay đổi tiếp theo được ưu tiên dưới dạng chiến lược quản trị.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

WP3

Summary
This task is primarily about establishing governance rather than implementing technical changes. The objective is to define what compliance means for our data pipeline, make our decisions explicit, and document the rationale behind them. Any resulting technical work should be driven by these governance decisions.

Goal

  1. Define what compliance means for our project and agree on its scope.
  2. Establish realistic compliance objectives for data at our scale, recognising that "ensuring compliance" is not a practical goal. Instead, define:
  • The boundaries we set for ourselves.
  • What we consider acceptable risk.
  • How we demonstrate that we have taken reasonable and proportionate measures.
  1. Document the governance decisions so they can be consistently applied and justified.

Areas to Define

  1. Data collection requirements
    Document the policies governing data collection, including topics such as:
  • Accepted licence types.
  • Dataset inclusion/exclusion criteria.
  • Provenance requirements.
  • Any other collection constraints.
  1. Data processing requirements
    Document how we handle sensitive data and the reasoning behind our approach. For example:
  • Our current PII strategy (e.g. not masking names).
  • Whether this is an intentional policy decision.
  • The rationale behind the decision, such as balancing privacy considerations against data quality.
  • Any accepted limitations or trade-offs.

As part of this work, we may also assess our current PII strategy against the latest EDPB anonymisation guidelines to understand where our approach aligns or diverges, and document the reasoning.

Dependencies

Safeguards
Identify and document any organisational or technical safeguards that support the overall governance strategy.

Expected Outcomes

  • A documented compliance governance strategy.
  • Clear documentation of current policies, assumptions, and justifications.
  • Identified gaps between the current implementation and the agreed governance.
  • A prioritised list of technical changes required to align the data pipeline with the agreed policies.

Notes
Governance comes first, but it will naturally result in technical work. For example, decisions to revise licence policies, strengthen provenance requirements, or update the PII strategy will likely require changes to the data pipeline.

The priority for this task is not to redesign the pipeline immediately, but to clearly document our current approach and ensure we can consistently explain and justify our decisions if they are challenged.

Once the governance framework is established, future data iterations should largely consist of verifying that the pipeline continues to adhere to the agreed policies, with only incremental updates as needed.

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
3
Fork
0
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của OpenEuroLLM/Taskboard

Tất cả issue của OpenEuroLLM/Taskboard

Issue tương tự

Thêm issue về Data Engineering

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.