SuperAPI AI 工具集

transfer-impact-assessment-tia-oliver-schmidt-prietz

通用与其它

查看项目

更新于 10-15 23:49

技能介绍

用途:依据 GDPR 第五章(第44–49条)评估跨境数据传输,方法参照 EDPB Recommendations 01/2020 六步法、CNIL 2025 年 1 月 TIA 指南、Schrems II 判例及 OLG München 21 U 3882/25 e。仅适用于第46条机制(SCC、BCR 等);充分性决定与第49条例外不要求 TIA,但各有独立文档要求。

主要能力:转移资格判定(EDPB 05/2021 三项累积标准);TIA 必要性检查;六步评估流程(了解转移、识别工具、评估第三国法律与实践、补充措施、实施计划、复审触发);国别画像含数据保护框架、监控/访问法与四项基本保障、实际风险;Schrems II 相关判例;第49条例外平衡评估;补充措施建议与有效性判断;批量的工作区模式(transfer-registry.json、assessments、state.json 检查点);与 RoPA 双向集成(sidecar 导入、delta 输出);DPIA 触发提示。

使用方式:先做会话设置三问(范围、已有数据、时机);随后按需加载引用文件(如 references/edpb-six-steps.md、country-profiles、references/supplementary-measures.md);输出 Markdown 报告、.docx 正式文档、JSON 交换 sidecar 及一页风险摘要。docx 依赖 /mnt/skills/public/docx/SKILL.md 或 docx-processing-anthropic,不可用时回退 Markdown。

适用场景:单次或批量转移评估、从 RoPA 导入、无 RoPA 的发现模式、复审更新、仅补充措施、转移资格问题、第49条例外、Schrems II 背景。

限制:非法律意见,需 DPO 与合资格律师参与最终决策;SCC 文本不可修改,补充措施置于附件;TIA 须在转移前完成;复审默认12个月;缺失具体价格、安装命令等信息暂未提供。