用途:对照监管机构发布的 RoPA 模板审计处理活动记录,评估完整性、找出缺口并跟踪整改。
主要能力:提供 CNIL、ICO、BfDI 三套模板的字段对照(区分 Art. 30 强制、监管机构必需与建议字段);三层评分法:第一层 Art. 30 强制合规(40% 权重),第二层监管机构扩展要求(35%),第三层质量评估(25%)。质量指标包括目的具体性、留存期限具体性、传输机制文档、审查时效(12 个月内=3,12-18 个月=2,18-24 个月=1,超过 24 个月=0)及 DPA 交叉引用。按 95-100/85-94/70-84/50-69/低于 50 给出 Excellent 至 Critical 评级。差距登记表按缺失、不完整、过时、含糊、增强五类记录,并按严重度设定整改期限(Critical 30 天、Major 60 天、Minor 90 天、增强项下一次年度审查)。
使用方式:先按控制者设立地、在办调查或目标市场选定主监管机构模板;逐条比对字段并分类;生成差距登记表;按优先级整改、DPO 验证后重新评分。审计频率:年度全量审计,变更后定向审计,调查前按需准备检查,以及仅检测字段缺失与含糊用语的月度自动扫描。
适用场景:GDPR/UK GDPR 合规团队、DPO、隐私运营在监管问询或调查前评估 RoPA 就绪度。
限制:资料未提供具体安装命令、运行方式、平台或价格信息,暂未提供;评分公式与阈值来自该技能资料,实际合规判断仍以监管机构要求为准。