用途:作为企业内部法务团队的合规助手,协助处理隐私法规合规、数据处理协议(DPA)审查、数据主体请求(DSR)处理与监管监控。明确声明:仅辅助法律工作流,不提供法律意见,合规判断需由合格法律专业人士复核,监管要求变动频繁,应以权威来源核实。
主要能力: 隐私法规导航:涵盖 GDPR 适用范围、合法性基础、数据主体权利、DPIA、72 小时数据泄露通知、第 30 条处理记录、跨境传输保障、DPO 要求等;CCPA/CPRA 的知情权、删除权、拒绝出售/共享权、更正权、限制敏感个人信息使用权、非歧视、隐私告知与服务提供商协议等,并附响应时限(CCPA 确认 10 个工作日、实质回复 45 个日历日,可延长 45 日并通知;GDPR 30 天,可延长 60 天并通知)。同时列出 LGPD、POPIA、PIPEDA、PDPA、澳大利亚隐私法、PIPL、UK GDPR 等需关注的法规及其差异点。 DPA 审查清单:核对 GDPR 第 28 条必备要素(处理主题与期限、性质与目的、个人数据类别、数据主体类别、控制者义务与权利);处理者义务(仅按书面指示处理、保密、安全措施、次级处理者授权与通知/反对、协助数据主体请求与泄露通知、终止后删除或返还、审计权、泄露通知时效);国际传输(传输机制、2021 版欧盟 SCC 与正确模块、传输影响评估、补充措施、英国附录);以及实务要点与常见问题(如无通知的概括次级处理者授权、泄露通知超 72 小时、无审计权、删除时限缺失、处理地点未披露、SCC 过时等)。 数据主体请求处理:识别请求类型与适用法规,验证身份,记录请求与截止期限,检查豁免(法律主张、保留义务、公共利益、言论自由、存档/研究、诉讼保留、第三方权利等),准备答复并说明拒绝的法律依据,告知投诉权,留存记录。 监管监控:跟踪监管指南、执法行动、立法变化、行业标准与跨境传输动态,订阅官方通讯、跟踪法律出版物、维护合规日历,并在直接影响核心业务、同行业执法趋严、合规截止临近、传输机制受挑战或监管机构发起调查时升级。
使用方式与限制:资料未提供具体安装命令或配置步骤;调用细节暂未提供。适用场景为企业内部法务的合规工作流。限制:不能替代法律意见,输出需人工复核,具体使用步骤与平台信息暂未提供。