用途：该技能为 GDPR 第30条处理活动记录（RoPA）审计提供结构化方法，分别依据第30(1)条（控制者）和第30(2)条（处理者）核对记录字段，确认完整性、准确性并准备应对监管机构审查。
主要能力：控制者记录需覆盖七项字段——控制者及 DPO 身份与联系方式（a）、处理目的（b）、数据主体类别与个人数据类别（c）、接收方类别（d）、第三国或国际组织传输及保障文件（e）、保留期限（f）、第32条技术与组织措施（g）。处理者记录需覆盖四项字段——处理者、所代表控制者及 DPO 身份与联系方式（a）、处理类别（b）、国际传输（c）、技术与组织措施（d）。
审计方法分五阶段：一、清单验证，将 RoPA 与企业应用清单、组织架构、变更管理日志交叉比对，识别未记录的处理活动，包括影子 IT 与手工处理；二、字段完整性检查，标记目的描述过宽、保留期限写成“必要时”、安全措施为愿景式表述等；三、准确性验证，抽样 20% 条目访谈处理负责人，与数据流图、网络与应用日志比对，确认接收方仍具合法依据（处理者 Art. 28 协议、联合控制者 Art. 26 安排）；四、时效性评估，对照审查周期、停用系统、离职联系人、到期合同与 DPIA 登记；五、报告与整改，按 Critical（必填字段缺失）、Major（字段不完整或不准确）、Minor（格式或行政问题）分级，指定整改责任人与期限，关键发现 30 天内、重大发现 90 天内复查，并更新治理程序。
适用场景：控制者与处理者维护 RoPA、准备监管审查、开展合规内审。限制：第30(5)条对少于 250 名员工的组织有有限豁免，但涉及可能影响数据主体权利与自由、非偶尔性处理、第9(1)条特殊类别数据或第10条刑事定罪数据时不适用；常见发现包括缺少处理者记录、联系方式过时、目的描述笼统、无保留时间表、传输保障机制缺失、安全措施字段空白等。资料未提供具体安装或调用命令。