用途：该技能面向个人数据泄露的技术检测能力建设。GDPR未规定具体检测技术，但第32条要求适当的技术与组织措施，第33(1)条实际上要求控制者及时检测泄露——若数月才发现，就无法在72小时内通知。
主要能力： 一、泄露分类。按CIA三性分类：机密性（DLP告警、访问日志异常、数据外泄检测）、完整性（文件完整性监控、数据库审计日志、校验和验证）、可用性（系统健康监控、备份校验、勒索软件检测）。按攻击向量分类：外部攻击（IDS/IPS、防火墙日志、认证失败）、内部威胁（UEBA、DLP、访问模式分析）、第三方泄露（供应商监控、API异常检测）、意外披露（DLP内容检查、邮件网关过滤）、系统故障（基础设施监控、备份校验）、物理泄露（资产追踪、设备加密验证）。按数据敏感度分为关键、高、中、低四级，对应不同告警与升级时效。
二、SIEM集成。示例环境使用Splunk Enterprise Security，接入的日志源包括Active Directory、AWS CloudTrail、PostgreSQL审计、Palo Alto防火墙、CrowdStrike Falcon、Microsoft 365、Okta、AWS GuardDuty等。
三、关联检测规则。包含批量数据访问异常、数据外泄指标、特权账号异常、勒索软件行为模式、认证暴力破解，均给出触发条件、数据源、严重级别、处置动作与误报缓解。
四、DLP告警配置。邮件策略（PII外发、批量PII、特殊类别、跨境传输）与端点策略（USB拷贝、云上传、批量打印、截屏），各含检测内容与处置动作。
五、异常检测与UEBA。为用户和系统账号建立行为基线，含每日记录访问量、访问时间模式、下载量、地理位置、应用访问模式，并给出异常阈值与检测窗口。内部威胁采用复合风险评分，各指标带权重，分数高于60触发强化监控，高于80触发调查与DPO通知。
使用方式：与隐私事件响应联动，SIEM或DLP告警经上下文增强后，若涉及个人数据系统则自动复制到隐私事件队列；目标时间线为检测到告警5分钟内、告警到分诊30分钟内、分诊到确认4小时内、确认到通知DPO 1小时内。每月审查误报率（目标低于15%）、对照EDPB 01/2021已知泄露场景评估检测缺口、更新行为基线、验证新系统已接入，并每季度用模拟泄露场景测试端到端流程。
限制：具体产品选型、阈值、规则与时间目标均来自示例实践，实际部署需结合组织环境调整；资料未提供成本、许可价格等商业信息。