用途：该技能面向 GDPR 第 22 条合规，处理仅基于自动化处理（包括画像）作出的、对数据主体产生法律效力或类似重大影响的决策。
主要能力：依据 Art. 22 判断决策是否触发该条；区分简单画像、基于画像的决策与全自动决策；识别例外情形（合同必要、法律授权、明示同意）；落实人工干预的授权、能力与真实考量标准；编写面向非技术人员的逻辑说明；建立异议受理、人工复核、结果通知与系统性复盘流程。
使用方式：对每项自动化处理活动评估是否“仅自动化”、是否产生法律或重大影响、是否适用例外；为适用决策指定独立复核人员，提供决策依据与置信度、关键输入因素等界面，并记录覆盖决定与审核。逻辑说明应涵盖使用的数据输入、权重或组合方式、阈值规则、总体准确率与错误率，以及决策对数据主体的意义和后果。异议流程包括受理登记、指派未参与原决策的复核人、实质重审并可维持、修改或推翻、30 个日历日内通知结果，以及记录并对模型进行监控。
适用场景：信用评分、贷款审批、招聘筛选、保险风险评估、账户暂停、服务准入等可能产生法律或重大影响的自动化决策。
限制：资料未提供具体产品的安装命令、平台支持、收费价格或效果数据；相关法律判断需结合实际法规、监管指引与专业法律意见。