用途：该技能用于开展 GDPR 控制者自评估，通过标准化问卷与评分，对组织在 GDPR 第5至49条下的合规状况进行结构化内部审查，识别优势、弱点与成熟度趋势。
主要能力：按适用条款评估现状，识别当前实践与要求之间的差距，并按严重程度与监管风险对差距分级，同时以证据引用方式记录评估结果。
使用方式：资料将其分为四个阶段。评估阶段：对照适用 GDPR 条款审查现状、识别差距、分级并记录证据。设计阶段：针对差距设计措施，结合组织能力与风险偏好，提交 DPO 与利益相关方评审，并制定含里程碑的实施时间表。实施阶段：按优先级执行计划，记录所实施措施及证据，培训相关人员，并通过测试或评审验证。维护阶段：安排定期评审（至少每年一次），监控影响范围的监管变化，根据审计发现或事件更新措施，并向治理结构报告合规状态。
适用场景：组织内部开展 GDPR 合规自查、成熟度评估与持续改进时使用。
限制：资料未提供具体评分细则、问卷题目、报告模板、所需工具或平台、费用与价格信息，也未说明适用司法辖区或组织规模的限制，这些内容暂未提供。