用途:面向多法域隐私合规工作,帮助判断适用法规、梳理义务、审查数据处理协议(DPA)并管理数据主体请求(DSR)生命周期。覆盖 GDPR、CCPA、LGPD、POPIA、PIPEDA、PDPA、Privacy Act(AU)、PIPL、UK GDPR 九大框架。
主要能力:
- 法规适用性检查:依据组织所在地、数据主体所在地、数据类型与处理活动,输出适用法规清单、各法规义务矩阵、数据主体权利与响应时限,并可在提供当前实践时生成差距分析与风险评级。
- DSR 跟踪:支持访问、删除、更正、可携带、限制、反对、自动化决策退出、撤回同意等类型,按法规计算截止日期(如 GDPR 30 天可延至 90 天,CCPA 10 个工作日确认加 45 天,PIPL 15 天可延至 30 天),跟踪状态并提示逾期。
- 参考指南:全球隐私法规对比、DPA 审查清单(含 GDPR 第 28 条要素、SCC 模块选择、传输影响评估)、DSR 处理指南。
使用方式:通过 Python 脚本调用。法规检查示例:python scripts/privacy_regulation_checker.py --org-location DE --data-subjects EU,US --data-types personal,sensitive,financial --processing-activities marketing,analytics,hr;可加 --json 或 --current-practices 做差距分析。DSR 示例:python scripts/dsr_tracker.py add --type access --regulation gdpr --subject "Jane Smith" --email "jane@example.com";支持 list、update、dashboard 子命令及 --overdue、--json 等参数。
适用场景:多法域合规范围评估、DSR 时限管理、DPA 签署前审查、跨法规义务映射与统一控制建设。
限制:实验性,仅供教育信息用途,不构成法律建议,使用责任由用户承担,行动前应咨询合格法律专业人士。不涵盖具体法律依据选择建议、监管机构申报或泄露通知、Cookie 同意实现、BCR 申请、HIPAA/FERPA/GLBA 等行业法规及 DPIA(另见 dpia-assessment 技能)。