ropa-dpia-linkage

用途：解决GDPR下RoPA与DPIA相互依赖的问题——每个DPIA应对应一个或多个RoPA条目，每个被标记为高风险的RoPA条目应引用相应DPIA，并同步合法性基础评估。\n\n主要能力：建立RoPA、DPIA、合法性基础三向关联模型；统一引用标识格式（如RoPA用RPA-[NNN]、DPIA用DPIA-[YYYY]-[CODE]-[NNN]、合法利益评估用LIA-、同意记录用CON-、法律义务评估用LOA-）；提供RoPA变更触发DPIA复核、DPIA结果触发RoPA更新、合法性基础变更同时影响两者的依赖跟踪规则；给出更新级联逻辑；提供DPIA必要性评估清单（含Art.35(3)各项及WP29标准，若两项以上标准适用则很可能需要DPIA）；含月度关联完整性检查与季度级联复核。\n\n使用方式：在各登记册中采用统一引用字段（如dpia_reference、lawful_basis_reference等）；按资料中的级联逻辑在变更时传播检查；用必要性问题清单判断某RoPA条目是否需DPIA。资料以Helix Biotech Solutions为例展示映射表。\n\n限制：仅依据GDPR条款与WP29/EDPB指引整理，未提供具体收费、平台或自动化工具信息；实际适用需结合监管机构黑名单与组织情况判断。