用途：该清单是 AI 系统部署前的隐私合规门禁，用于在系统上线前逐项核验隐私合规情况。资料说明，未完成全部强制项并由数据保护官（DPO）签署前，AI 系统不得部署到生产环境。
主要能力：清单按七个门禁组织。门禁一为法律依据与 DPIA，包括记录 GDPR 第 6(1) 条依据、评估第 9 条特殊类别数据、完成第 35 条 DPIA、缓解高风险、必要时进行第 36 条事前咨询及合法利益评估。门禁二为透明度与告知，要求更新隐私声明、说明自动化决策逻辑与后果、披露画像行为，并满足 AI 法案第 52 条透明度义务。门禁三为数据主体权利，涵盖访问、解释、人工干预、异议、更正与删除流程。门禁四为数据质量与偏见，要求记录训练数据、开展偏见测试、公平性指标（如四分之五规则差异影响比大于 0.8）达标。门禁五为安全与技术控制，包括静态与传输加密、访问控制、审计日志、对抗鲁棒性测试与模型版本管理。门禁六为监控与治理，涵盖性能监控、漂移检测、偏见监控、事件响应、再训练计划与保留期执行。门禁七仅适用于高风险系统，涉及 AI 法案风险分类、附件四技术文档、风险管理体系、符合性评估、欧盟符合性声明及数据库注册。
使用方式：逐项核验并记录状态与证据，最后由 ML 工程负责人、DPO、信息安全官、产品负责人及（仅高风险时）法律顾问签署批准或阻止。
适用场景：处理个人数据的 AI/ML 系统部署前合规审查，尤其涉及画像、系统性监控、大规模特殊类别数据或自动化决策的场景。
限制：资料未提供具体工具、安装命令或自动化实现方式；清单本身为流程性文档，实际执行需结合组织内部治理标准与法律意见。