本技能用于在发生个人数据泄露后，依据GDPR第33(1)条与第34(1)条及EDPB第9/2022号、第01/2021号指南，采用结构化、可重复的方法评估是否触发通报义务。
用途：先按CIA三元组（保密性、完整性、可用性）对泄露分类，再通过六个因素打分：数据敏感度、受影响人数、可识别难易度、后果严重性、个人特征、控制者特定因素。汇总得分对应风险等级与通报要求：6-8分无需通报，仅登记；9-12分须72小时内通报监管机构；13-18分须通报监管机构并强烈建议通报数据主体；19-24分须同时通报监管机构和数据主体。
主要能力：提供EDPB泄露情景示例（勒索软件、数据外泄、误发邮件、丢失未加密U盘、公开学生成绩等）的分类、打分与结论；列出评估文档必备要素（元数据、泄露描述、CIA分类、逐项打分理由、汇总与阈值判定、DPO意见、管理层决定、重新评估触发条件）；并指出常见评估错误，如仅因未确认外泄而低估后果、将加密数据一律视为低风险、忽略可用性泄露、将小规模重复泄露孤立看待、误用第30(5)条小组织豁免于通报义务。
使用方式与限制：资料未提供具体安装命令或调用步骤；具体实施须结合个案事实，由DPO或合规人员判断，本技能不替代法律意见。