SuperAPI AI 工具集
合作ENAI 行业资讯收藏
Skill 广场assess-gdpr

assess-gdpr

安全与审计

查看项目

更新于 10-16 07:08

技能介绍

用途

assess-gdpr 用于对某个系统或数据处理活动进行全面的 GDPR 合规评估。它属于合规规划类技能，最终产出结构化的评估报告。

主要能力

根据给定资料，该技能的工作流程包含三个步骤。

第一步：加载所需技能

加载以下技能：

  • gdpr-compliance：GDPR 要求与 DPIA 指导
  • data-classification：个人数据分类

第二步：启动隐私官智能体

启动 privacy-officer 智能体，并传入以下提示：

Conduct a comprehensive GDPR compliance assessment for: $ARGUMENTS

该智能体执行以下评估内容：

  1. 数据映射（Data Mapping）：识别所有收集的个人数据；对数据分类（标准类别与特殊类别）；映射数据流（收集、处理、存储、共享）；识别控制者与处理者；记录国际传输。
  2. 合法性基础评估（Lawful Basis Assessment）：为每项处理活动确定合法性基础；验证同意机制（如适用）；开展正当利益评估（如适用）。
  3. DPIA 判定（DPIA Determination）：评估是否需要 DPIA；如需，则开展风险评估；针对识别出的风险建议缓解措施。
  4. 数据主体权利（Data Subject Rights）：评估各项权利的落实情况；识别权利履行中的差距；建议改进措施。
  5. 隐私设计（Privacy by Design）：评估数据最小化；评估目的限制；审查存储限制；检查透明度措施。
  6. 文档审查（Documentation Review）：隐私声明；处理记录（第 30 条）；数据保护政策。

该智能体提供完整的 GDPR 评估，包括：按领域的合规评分、带优先级的差距分析、整改路线图、证据要求。

第三步：生成评估报告

确保报告包含：带总体合规评级的执行摘要；按 GDPR 条款的详细发现；按优先级排序的整改计划；合规时间线。

使用方式

资料中给出的示例用法（命令位于 compliance-planning 命名空间下）：

# Assess a customer data processing system
/compliance-planning:assess-gdpr "customer relationship management system processing EU customer data"

# Assess a marketing platform
/compliance-planning:assess-gdpr "email marketing platform with subscriber consent management"

# Assess an e-commerce site
/compliance-planning:assess-gdpr "e-commerce website serving EU customers with payment processing"

输出格式

报告采用以下结构：

GDPR Compliance Assessment: [System Name]

Executive Summary

Overall Compliance: [HIGH/MEDIUM/LOW]

Area Score Status
Lawful Basis [X/10] [Status]
Data Subject Rights [X/10] [Status]
Security [X/10] [Status]
Documentation [X/10] [Status]
Overall [X/10] [Status]

Key Findings

  • [Critical finding 1]
  • [Critical finding 2]

Personal Data Inventory

[Detailed data mapping]

Lawful Basis Analysis

[Assessment per processing activity]

Data Subject Rights Assessment

[Implementation status per right]

DPIA Assessment

Required: [Yes/No]

[If yes, full DPIA]

Gap Analysis

Critical Gaps

Gap GDPR Article Risk Remediation

Remediation Roadmap

Immediate (0-30 days)

  1. [Action]

Short-term (30-90 days)

  1. [Action]

Long-term (90+ days)

  1. [Action]

Documentation Checklist

  • [ ] Privacy notice updated
  • [ ] Article 30 records complete
  • [ ] DPIAs conducted
  • [ ] BAAs/DPAs in place
  • [ ] Consent records maintained

适用场景

资料中的示例覆盖以下场景：处理欧盟客户数据的客户关系管理系统；带订阅者同意管理的电子邮件营销平台；面向欧盟客户并涉及支付处理的电子商务网站。总体而言，适用于需要对某个系统或数据处理活动进行 GDPR 合规评估的场合。

限制

资料未提供该技能的收费、价格、依赖安装或平台限制等具体信息；除上述内容外，其余事实暂未提供。