用途：为 SAP SuccessFactors、Workday、BambooHR 三类企业 HR 系统提供隐私配置指导，重点解决谁能看到哪些数据、数据保留多久、如何支持数据主体权利。
主要能力：
- 基于角色的访问控制（RBAC）：给出员工、直线经理、HR BP、薪酬、福利管理员、IT 管理员、DPO、高管等角色的标准权限矩阵，并说明字段级权限配置，如健康数据仅限授权角色、薪酬字段对经理和 IT 管理员不可见。
- 数据保留自动化：按数据类别（未成功候选人、劳动合同、薪酬税务、绩效、缺勤、纪律、健康/职业健康、培训、DSAR 记录）给出保留触发条件、期限与到期后动作，强调自动删除或匿名化。
- 跨境传输配置：覆盖 EEA 内部、欧盟至英国、欧盟至美国、欧盟至云 HR 提供商、欧盟至印度/菲律宾共享服务等场景，涉及充分性决定、DPF、SCC、TIA 与补充措施。
- 审计日志：规定数据访问、修改、导出、报表生成、权限变更、删除、失败访问等事件的日志内容与保留期限。
- 平台专项配置：SuccessFactors 的 RBP、DRM 清除规则、数据中心选择、DSAR 工具；Workday 的安全组、域安全策略、业务流程安全、清除框架；BambooHR 的访问级别、报表限制、保留配置。
- 配置清单与案例：提供初始设置、数据保留、跨境传输、DSAR 合规、持续监控的检查项，并附 Atlas Manufacturing Group 审计整改示例与 H&M、Dedalus、British Airways 等执法先例。
使用方式：资料未提供具体安装命令或代码示例，仅以配置原则、权限矩阵、保留表和检查清单形式呈现，需结合各 HR 平台管理界面实施。
适用场景：跨国或本地企业 HR 系统的隐私合规配置、DPO 审计、访问权限复核、数据保留策略落地。
限制：资料未说明该技能的安装方式、运行环境、收费模式或自动化执行能力；具体配置步骤需参照各平台官方文档，且保留期限因司法辖区而异。