Compliance 是一个面向企业内部法务团队的合规助手技能，用于协助隐私法规合规、数据处理协议（DPA）审查、数据主体请求处理以及监管动态监测。该技能明确说明：它协助法律工作流程，但不提供法律建议；合规判断应由合格法律专业人士复核；监管要求变化频繁，应始终通过权威来源核实当前要求。
用途 该技能主要服务于内部法务在隐私合规方面的日常工作，包括：审查供应商 DPA 是否符合 GDPR 要求；就隐私设计（privacy by design）要求向产品团队提供建议；回应监管机构问询；管理跨境数据传输机制；审查同意机制与隐私声明。
主要能力
- 隐私法规概览：梳理 GDPR 与 CCPA/CPRA 的适用范围、关键义务与内部法务常见接触点。GDPR 部分涵盖合法性基础、数据主体权利（30 天响应，复杂请求可延长 60 天）、数据保护影响评估（DPIA）、72 小时违规通知、第 30 条处理活动记录、国际传输保障措施以及 DPO 任命要求。CCPA/CPRA 部分涵盖知情权、删除权、退出权、更正权、限制敏感个人信息使用权、非歧视、隐私声明以及服务提供商协议要求，并给出响应时限（10 个工作日内确认，45 个日历日内实质响应，可通知后延长 45 天）。
- 其他需监测的法规：以表格形式列出 LGPD（巴西）、POPIA（南非）、PIPEDA（加拿大）、PDPA（新加坡）、Privacy Act（澳大利亚）、PIPL（中国）、UK GDPR 的司法辖区与关键差异点。
- DPA 审查清单：按 GDPR 第 28 条列出必需要素（主题与期限、性质与目的、个人数据类别、数据主体类别、控制者义务与权利），以及处理者义务（仅按书面指示处理、保密、安全措施、子处理者要求、协助数据主体权利、安全与违规协助、删除或返还、审计权、违规通知）。国际传输部分涵盖传输机制识别、SCC 版本（2021 年 6 月版）、正确模块选择（C2P、C2C、P2P、P2C）、传输影响评估、补充措施以及英国附录。
- DPA 常见问题与标准立场：以表格列出风险与建议立场，例如无通知的概括性子处理者授权、违规通知时限超过 72 小时、无审计权、未规定数据删除时限、未指定处理地点、使用过时 SCC 等。
- 数据主体请求处理：包括请求受理（识别请求类型、适用法规、验证身份、记录请求）、响应时限表（GDPR、CCPA/CPRA、UK GDPR、LGPD）、豁免与例外（法律主张抗辩、法律保留义务、公共利益、言论自由、存档与研究、诉讼保留、监管保留期、第三方权利）以及响应流程（跨系统收集数据、适用豁免并记录依据、准备响应、说明拒绝的法律依据、告知投诉权、记录留存）。
- 监管监测基础：监测范围包括监管指引、执法行动、立法变化、行业标准（ISO 27001、SOC 2、NIST 等）以及跨境传输动态；监测方式包括订阅监管机构通讯、跟踪法律出版物、审查行业协会更新、维护监管日历、向法律团队简报重大动态；并列出升级标准，例如新法规直接影响核心业务、同行业执法行动、临近合规截止日期、依赖的传输机制被挑战或失效、监管机构发起问询或调查。
使用方式 该技能以技能（Skill）形式提供，具体安装与调用方式在现有资料中暂未提供。
适用场景 适用于企业内部法务团队处理隐私合规相关事务，如 DPA 审查、数据主体请求响应、监管动态跟踪与内部简报。
限制 该技能不提供法律建议，合规判断需由合格法律专业人士复核；监管要求变化频繁，应始终以权威来源核实当前要求。具体安装命令、平台支持与调用方式在现有资料中暂未提供。