用途：为隐私合规建立基础数据清单，作为 GDPR 第 30 条处理活动记录（RoPA）的输入，重点覆盖逐系统发现、数据流映射、分类关联与按数据类别分配法律依据。
主要能力：按第 30(1) 条梳理控制者身份、处理目的、数据主体类别、个人数据类别、接收方类别、第三国传输、保留期限与安全措施等字段；提供五阶段方法：系统发现（IT 资产、采购记录、网络流量、影子 IT、部门访谈）、数据元素映射（模式提取、元素分类、法律依据）、数据流映射（系统内与外部共享）、目的—依据矩阵、文档化与持续维护。
使用方式：按阶段执行发现与映射，为每个系统每个数据元素建立一条记录，交叉引用 RoPA 中的处理活动，按分类层级设定复核日期；维护频率包括月度自动发现对账、新系统上线时登记、季度数据管家复核、年度 DPO 审计。数据流图采用 DFD 0/1 级符号，红框表示特殊类别或刑事数据，蓝框表示国际传输。
适用场景：需要建立或完善 RoPA 的组织，尤其是多系统、多部门、涉及第三方处理者与跨境传输的合规项目。
限制：资料未提供具体工具实现、价格、平台支持或自动化程度；示例中的组织、系统与罚款案例仅为说明性内容，不构成对任何具体组织或结果的承诺。