用途：为数据控制者编制 GDPR 第 30(1) 条要求的处理活动记录（RoPA），确保满足 (a) 至 (g) 的强制字段要求，支持第 5(2) 条问责证明，并应对第 30(4) 条监管机构查询。
主要能力：按七个字段逐项给出填写要点与示例。字段一控制者身份与联系方式，含法律实体名称、注册地址、联系方式、联合控制者、欧盟代表及 DPO。字段二处理目的，强调具体、明确、合法，避免“业务运营”等笼统表述，并关联合法性依据。字段三数据主体类别，如员工、应聘者、临床试验参与者、患者、供应商代表、网站访客等。字段四个人数据类别，并标注第 9 条特殊类别与第 10 条刑事数据。字段五接收方类别，含内部部门、处理者、联合控制者、公共机构、其他控制者，并记录 DPA 引用。字段六国际传输，记录目的地、接收方、传输机制（充分性决定、SCC、BCR、第 49 条例外）及传输影响评估引用。字段七留存期限，给出具体期限或确定标准及删除方式。另需按第 30(1)(g) 条描述第 32 条技术与组织安全措施。
使用方式：以具体处理活动为起点而非部门或系统；对处理负责人进行结构化访谈，按“数据来源—数据主体—数据类别—目的—接收方—传输国家—留存时长—保护措施”梳理数据流；核对源系统配置、数据流图与合同文件；填写七个字段；由 DPO 审核合法性，处理负责人确认事实准确性；录入 RoPA 管理工具；设置不超过 12 个月的复审日期，高风险活动应更早复审。
适用场景：企业或机构的隐私合规团队、DPO、法务与业务处理负责人编制或更新 RoPA。
限制：资料未提供具体工具安装命令、收费或价格信息；示例中的具体法条、期限与机制需结合实际情况核实，不构成法律意见。