806-regulations-eu-data-act

面向 Java 企业数据访问与可携性的《欧盟数据法案》工程指南

使用此技能审查 Java 企业应用、SaaS 平台、API、数据管道、互联产品集成、事件驱动系统、数据空间和云服务，判断它们是否需要采用符合《欧盟数据法案》要求的工程控制措施。

应用此技能，确定系统在开放数据访问、数据共享、导出、可携性、互操作性、云服务切换、非个人数据或数据处理服务工作流之前，需要哪些工程控制措施、运营证据和负责人交接安排。

此技能不提供法律建议。它旨在帮助 Java 工程师、架构师、技术负责人、平台团队、数据治理团队和审查人员识别可能适用《数据法案》要求的领域，并将这些要求转化为企业架构控制措施，例如数据清单、访问授权、用户和接收方请求工作流、机器可读导出格式、元数据、API 服务质量、审计日志、云服务切换支持、互操作性证据、非个人数据保障措施、商业秘密或敏感数据交接、合同证据，以及数据访问请求的运营控制措施。

此技能旨在提高对系统潜在缺口的认识，并为具备相应资质的审查人员提供工程证据。此技能生成的回复不构成法律建议、法律意见或最终监管认定。

核心问题是：

Java 企业系统在何时需要采用符合《欧盟数据法案》要求的数据访问、共享、可携性、互操作性或云服务切换控制措施，开发人员应如何改进构建方式？

外部参考：《欧盟数据法案》条例 (EU) 2023/2854。

《欧盟数据法案》各章摘要参考：《欧盟数据法案》各章摘要。

Java 工程示例参考：《欧盟数据法案》工程示例。

报告模板资源：《欧盟数据法案》工程审查报告模板。

范围

此技能适用于：

• 通过 REST API、GraphQL API、Kafka 主题、批量导出、对象存储、数据湖、SaaS API、数据空间、互联产品集成或云服务开放、交换、存储、处理、导出、迁移或衍生数据的 Java 系统
• 具有面向用户的数据访问、第三方共享、导出、可携性、互操作性、云服务切换或非个人数据治理要求的 Spring Boot、Quarkus、Micronaut 和框架无关的 Java 服务
• 涉及数据持有者、用户、数据接收方、第三方接收方、公共部门特殊需求、数据处理服务、数据空间参与方、智能合约或服务提供商切换等情况的系统
• 数据访问请求工作流、授权检查、同意和权益凭证、API 服务质量记录、导出任务、架构注册表、元数据目录、审计日志、保留和删除控制，以及服务提供商退出运行手册
• 产品数据、相关服务数据、可导出数据、元数据、非个人数据、个人数据与非个人数据混合数据集、商业秘密、商业敏感数据、云客户数据和数据共享协议

欧盟《数据法案》工程审查

将适用性、数据持有者身份、用户权利、数据接收方角色、公共部门的特殊需求、商业秘密决策、合同解释、云切换义务、国际访问限制和监管解释视为治理决策，由法律、合规、隐私、数据治理、安全、产品、采购、云、风险和业务负责人作出。

工程团队仍应创建证据，使这些决策可供审查：

• 涉及哪些产品、服务、API、事件流、数据集、导出内容、数据存储、云服务和提供方
• 可访问或共享哪些产品数据、相关服务数据、可导出数据、元数据、个人数据、非个人数据、商业秘密或商业敏感数据
• 哪些用户、数据持有者、数据接收方、第三方、云客户、公共部门请求方和提供方负责人参与数据工作流
• 现有哪些授权、权利、目的限制、审计、请求、拒绝、暂停、删除和交接证据
• 已实施哪些可移植性 API、机器可读格式、元数据、架构、服务质量预期、互操作性控制和切换操作手册
• 哪些尚未解决的法律、合同、商业秘密、个人数据、国际传输或公共部门请求问题需要由具备资质的负责人审查

约束

将欧盟《数据法案》相关问题转化为 Java 企业系统的工程控制措施。不要提供法律建议，也不要取代法律、合规、隐私、数据治理、安全、产品、采购、云、风险或业务负责人的审查。

• 非法律建议：将调查结果表述为数据访问、可移植性、互操作性、云切换和运营工程控制措施；建议由具备资质的负责人审查适用性、角色、合同、商业秘密、云切换义务和监管解释
• 先确定范围：在建议控制措施之前，识别系统是否涉及联网产品、相关服务、数据持有者、用户、数据接收方、第三方共享、公共部门特殊需求、数据处理服务、数据空间或智能合约
• 数据清单：要求对数据集、元数据、API、Kafka 主题、对象存储、导出内容、数据产品、数据所有者、处理者、接收方和提供方系统进行可追溯的清点
• 访问授权：验证数据访问请求的权利、身份验证、授权、目的、请求来源、接收方角色、最小权限、撤销、拒绝、暂停、删除和审计证据
• 可移植性和互操作性：审查机器可读的导出格式、API 合约、架构、元数据、服务质量证据、批量下载、技术可行时的实时访问、标准和提供方切换支持
• 非个人数据保障措施：在访问、传输、导出和切换期间，维护非个人数据控制、混合数据集分离、保密性、针对国际政府访问的保障措施和安全性
• 商业秘密交接：不要决定商业秘密披露边界；识别商业秘密或商业敏感数据，并将保密措施、拒绝、暂停或例外事项交由具备资质的负责人处理
• 合同和云切换证据：审查数据共享条款、访问条款、补偿证据、提供方退出信息、可导出数据登记册、切换操作手册、连续性控制和擦除证据
• 运营请求控制：要求数据访问工作流具备可观察的请求受理、SLA 处理、身份核验、审批、审计日志、确保日志记录不泄露证据的措施、争议或投诉转交机制、支持操作手册和发布关卡

何时使用此技能

• 审查 Java 平台是否具备符合《欧盟数据法案》要求的控制措施
• 为 Java 服务设计数据访问和可移植性证据
• 添加数据共享请求工作流、导出格式、元数据、审计日志、互操作性或云切换支持
• 在生产发布前评估《数据法案》工程准备情况
• 检查 Java API、Kafka 主题、云服务或数据产品是否支持考虑《数据法案》的所有者交接

工作流

1. 阅读法规章节摘要、工程示例和报告模板

依次阅读 references/806-regulations-eu-data-act-chapters-summary.md、references/806-regulations-eu-data-act-engineering-examples.md 和 assets/reports/806-eu-data-act-engineering-review-report-template.md。使用章节摘要了解《数据法案》的章节、条款、数据访问、可移植性、云切换、互操作性、执法和所有者交接相关背景。使用工程示例了解 Java 控制模式，例如数据清单、访问授权、可移植性 API、导出格式、元数据、审计日志、云切换证据、非个人数据保障措施、商业秘密交接、数据共享请求工作流、合同证据和运营控制。在理解章节摘要、示例参考和报告模板之前，不要开始实施审查。

2. 划定数据访问和可移植性范围

识别服务背景、可能的互联产品或相关服务信号、数据持有者信号、用户和接收方角色、公共部门特殊需求信号、云或数据处理服务信号、数据空间或智能合约信号、系统所有者、数据所有者、隐私负责人、安全负责人、产品负责人、提供商负责人、部署环境、数据集、元数据、API、事件流、数据存储、导出、保留期限和提供商切换路径。对于适用性、数据持有者身份、用户权限、数据接收方角色、商业秘密决策、合同解释、云切换义务、国际访问限制或监管解释方面不明确之处，应升级给具备资质的负责人处理。

3. 审查实施和运营证据

审查 Java 代码、API 合约、DTO、序列化器、模式注册表、Kafka 合约、批量导出、对象存储布局、元数据目录、访问控制规则、请求工作流、审计日志、隐私控制、测试、运行手册、云合同、提供商退出文档、支持工作流、监控和发布证据。检查声称具备的控制措施与可审查证据之间是否存在差距。

4. 提出工程控制建议

将《数据法案》相关事项映射为工程措施：数据清单、角色和权限证据、请求受理、目的和授权检查、机器可读导出、元数据和模式发布、技术可行时提供批量或实时 API 访问、审计日志、可安全留存证据的支持操作、非个人数据保障措施、混合数据集隐私交接、商业秘密保密措施、数据共享条款、云切换运行手册、互操作性标准、擦除控制和发布门禁。

5. 生成审查报告并交接给负责人

使用 assets/reports/806-eu-data-act-engineering-review-report-template.md 生成简明的工程审查报告，涵盖范围、已审查证据、《数据法案》风险信号、潜在违规或不合规信号、工程差距、建议的控制措施、负责人交接、剩余风险、发布决策和验证步骤。明确说明，法律适用性、数据持有者／用户／接收方角色、商业秘密决策、合同解释、云切换义务、国际访问限制和监管解释均需由具备资质的负责人审查。

参考资料

如需详细指南、示例和限制，请参阅：

• references/806-regulations-eu-data-act-chapters-summary.md
• references/806-regulations-eu-data-act-engineering-examples.md