用途：为消费类产品与服务按 ISO 31700:2023 开展隐私设计认证准备提供结构化指南，覆盖设计、生产/部署、生命周期终止三个阶段。该标准是首个专门面向隐私设计的国际标准，2023 年 2 月发布，共 30 项要求，将 GDPR 第 25(1) 条的隐私设计义务转化为可认证的框架。标准分两部分：ISO 31700-1 高层要求，ISO 31700-2 跨电商、物联网设备、移动应用、云服务等行业的用例。
主要能力：30 项要求分为三阶段。设计阶段（1-16）含隐私控制设计、隐私声明与同意、PII 收集限制、创建与管理、目的限制、第三方披露限制、质量、安全、保留期限、组织承诺、隐私风险评估、权利设计、易用隐私控制、弱势消费者保护、供应链管理、处置设计。生产与部署阶段（17-24）含意识与培训、隐私运营、泄露管理、消费者沟通、第三方管理、PII 使用、问询与投诉处理、绩效监控。处置阶段（25-30）含生命周期终止管理、消费者告知、PII 处置、数据可携带、供应链处置、处置文档。每项给出摘要与 GDPR 条款映射。
使用方式：按 0-5 成熟度评分（0 不存在至 5 优化）逐项评估现状，认证就绪需全部达到 Level 3 及以上，高风险处理建议 Level 4。差距评估流程为记录现状、评分、识别差距、按风险与依赖与工作量排序、制定整改计划、执行验证、认证前内审。实施流程含高管支持、差距评估、整改规划、实施、内审、联系认证机构开展 Stage 1 文件审查与 Stage 2 实施审计、持续改进与年度监督审计。资料提供示例企业差距汇总与整改路线图，其中关键差距为例的 27 项 PII 处置得 1 分，因退役硬件的物理介质处置流程缺乏文档化验证。
限制：资料未提供收费标准、认证机构名单、认证周期或具体价格。本技能基于公开资料整理，不构成法律意见。