用途：该技能用于对员工监控系统开展 GDPR 第 35 条要求的数据保护影响评估（DPIA）。员工监控通常同时满足 EDPB WP248rev.01 的多项标准（系统性监控、弱势数据主体、大规模处理、创新技术、评价或评分），因此几乎总是强制要求 DPIA。
主要能力：按五类监控场景给出风险画像与合规分析——视频监控（CCTV）、邮件与上网监控、GPS 与位置追踪、键盘记录与屏幕截取、生产力与行为分析。每类均涉及法律依据（Art. 6(1)(f)/(c)/(b)）、比例性要求、保留期限、禁止区域与特权通信排除等。方法上引入 Barbulescu v Romania（ECHR 大法庭）六因素测试，并参考 CNIL、ICO、BfDI、AEPD 等监管指引。
使用方式：按六阶段流程推进——初步评估（识别系统、分类、确认义务、组建团队、通知劳资委员会）、系统性描述（数据类别、主体、数量、保留、访问、接收方、跨境传输、法律依据）、必要性与比例性评估（合法目的、必要性、比例性、保障措施）、风险评估、缓解措施（技术与管理）、DPO 审查与劳资委员会协商。残余风险仍为高或极高时，启动 Art. 36 事前咨询。
适用场景：企业部署或变更员工监控系统前的合规评估，涉及 HR、DPO、IT 安全、法务与员工代表协作。
限制：资料未提供具体安装命令、代码示例、收费或价格信息；实际适用需结合所在司法辖区的国家法律与监管指引。