personal-data-test

用途：该技能用于依据GDPR第4(1)条对数据元素进行个人数据分类，分为个人数据、非个人数据或需结合语境评估的边界情形，适用于合规盘点、数据处理记录与分类治理。主要能力：依据第4(1)条的四要素（任何信息、与个人相关、已识别或可识别、自然人）判断个人数据是否成立；依据序言第26条“合理可能使用的手段”测试可识别性，并采纳Breyer案确立的相对可识别性、法律手段即可、第三方持有信息亦须计入等原则；提供分阶段决策树，覆盖直接识别、间接识别、匿名化验证（单独识别、可链接、可推断三项测试）；给出分类标签（PERSONAL_DIRECT、PERSONAL_INDIRECT、SPECIAL_CATEGORY、PSEUDONYMISED、ANONYMISED、NON_PERSONAL、BORDERLINE_REVIEW）及实施步骤（数据元素清单、四要素测试、边界评估、打标、记录与治理）。使用方式：对每个数据元素按决策树逐级判断；边界情形记录推理并安排定期复审；与Art.9特殊类别、Art.30处理记录、Art.35 DPIA、Art.25设计保护衔接。限制：资料未提供具体安装命令或代码示例；分类结论依赖具体控制者情形与技术发展，需结合本地法律与监管指引；资料中提及的Vanguard Financial Services仅为示例场景。