用途：隐私审计取证的系统化流程指南，用于收集支撑审计发现与结论的证据，证明对 GDPR、CCPA、HIPAA、内部政策及行业标准的合规程度。依据 ISO 19011:2018 与 IIA 标准 2310，要求证据充分、可靠、相关、有用。
主要能力：覆盖四类证据——文件证据（政策与程序、ROPA、同意记录、DSAR 日志、DPIA 报告、违规登记、数据处理协议、培训记录、往来函件）、证言证据（DPO 与流程负责人访谈、管理层声明、走查口头说明）、观察证据（系统走查、物理检查、DSAR 处理与同意收集的实时观察）、分析证据（同意率、DSAR 响应时间、违规统计、趋势与对标）。给出证据质量标准（充分性、可靠性、相关性、有用性）与抽样方法（随机、分层、系统抽样；风险导向、关键项、发现抽样）。规定文档标准（标注、加密存储、交叉引用、时间戳、认证）与证据链要求（收集人、时间、来源、移交记录、数字证据哈希、访问限制、通常保留 7 年）。访谈最佳实践包括准备、开放式提问、交叉验证、即时记录并于 24 小时内出摘要、请受访者确认。
使用方式与集成：资料未提供具体命令或安装方式；该技能与 audit-remediation-program、audit-follow-up-verify、ai-dpia、records-of-processing 等技能集成，分别用于发现文档与整改验证、后续审计新证据、DPIA 特定证据类型以及 ROPA 作为文件证据。
限制：适用场景为隐私与数据保护合规审计；资料未提供收费、平台支持或操作命令等细节。