用途：在启动新的个人数据处理活动、部署新系统、对既有处理作重大变更、出现新法规要求、发生数据泄露后或有DPIA遗留事项时，通过结构化评估提前确定个人数据的留存期限，而非事后补救。
主要能力：提供RIA方法论与文档模板，包括五个阶段：范围与背景、监管要求扫描、基于目的的留存期限确定、比例性审查、留存期限建议。监管扫描覆盖税务、公司法、劳动法、健康安全、金融服务、AML/CTF、行业特定、合同、诉讼时效及数据保护等领域，并含跨境管辖扫描。比例性审查涵盖必要性、随时间的数据最小化、访问限制、数据主体风险及匿名化/假名化替代方案。输出分阶段留存结构（活跃处理、被动留存、缩减留存、匿名化留存、删除）及实施清单、审批签署栏、审查触发条件与RIA登记册。
法律基础（资料所述）：GDPR第5(1)(e)条存储限制、第25条数据保护设计与默认、第35(7)(d)条DPIA内容、第13(2)(a)和14(2)(a)条透明度。
使用方式：按模板逐阶段填写；先界定处理活动（目的、法律依据、数据主体与类别、特殊类别数据、数量、来源、接收方、跨境传输），再执行监管扫描标记适用法规与最短期限，逐目的独立确定期限并处理法定优先，随后开展比例性审查，最后形成建议并交业务负责人、DPO及法务审批，再执行实施清单（更新留存日程、配置自动删除、更新ROPA与隐私声明、配置访问限制、更新处理者协议、安排复审与培训）。
适用场景：隐私与数据保护合规团队、DPO、法务、IT与安全及业务负责人协同的数据留存治理工作。
限制：资料未说明具体自动化程度、是否附带代码或脚本、收费或价格、支持的平台与集成方式及实际执行效果，这些暂未提供。