用途：为电子健康记录、临床试验、健康研究、远程医疗、健康应用、医疗器械和基因数据分析等场景提供 GDPR 数据保护影响评估（DPIA）方法。健康数据属 GDPR 第 9(1) 条特殊类别，需同时具备第 6(1) 条合法性基础与第 9(2) 条豁免；大规模处理触发第 35(3)(b) 条强制 DPIA。
主要能力：梳理第 9(2)(a)-(j) 豁免（明示同意、雇佣义务、重大利益、医疗提供、公共卫生、科研等）；结合欧盟临床试验条例 536/2014 第 28、56、61 条评估知情同意、假名化、数据最小化、跨境传输与保留；提供 HIPAA 与 GDPR 对照表（隐私规则、安全规则、违规通知、最小必要、BAA、患者权利、去标识化）；列出 HD-R1 至 HD-R7 风险（泄露、再识别、基因歧视、越权访问、二次使用、跨境传输、聚合再识别）；说明基因数据的终身敏感性、家族影响、预测力与不可逆性，并提及德国 GenDG、法国 Code de la santé publique Art. L1131-1 等成员国附加条件。
使用方式：按六阶段推进——健康数据分类、合法性与豁免分析、临床试验专项评估、HIPAA 对照、风险评估、基因数据专项。资料未提供具体安装命令或代码示例。
适用场景：医疗与健康行业合规、跨欧美业务、临床试验申办方与研究机构。
限制：资料未提供收费、价格、平台支持或效果保证；成员国法律差异需另行核实，执法案例仅供参考。