该技能用于建立并持续维护 RoPA（处理活动记录）的治理框架。RoPA 是时点性工作，维护是持续义务；GDPR 第 5(2) 条问责要求记录始终反映当前实际情况。
用途：明确何时必须更新 RoPA、如何将更新嵌入变更管理、如何版本控制与复核、如何验证完整性。
主要能力： 一、更新触发条件。强制触发包括新增处理活动（处理开始前）、停止处理（停止后30天内）、处理目的变更、新增数据主体类别、新增特殊类别数据、新增处理者、处理者终止、新增国际传输、传输机制失效、保留期变更、安全措施重大变更、DPO 任命或变更（14天内）、组织重组、涉及该处理活动的数据泄露等，并对应 Art.30(1) 字段与期限。定期触发包括年度完整复核、高风险处理每6个月复核、与 DPA 续签对齐的处理者复核、保留计划对齐、审计后30/60/90天整改复核。条件触发包括监管调查、数据主体投诉、法规变化、DPIA 结论变更、并购或剥离、新 IT 系统部署、办公地点或数据中心迁移。 二、变更管理集成。与 IT 变更管理集成：变更请求表单增加隐私影响必填字段；回答“是”或“不确定”触发 DPO 办公室隐私审查；上线前检查清单加入“RoPA 已更新并批准”；部署后7天内验证。与供应商管理集成：新供应商入驻、年度审查、终止时更新 RoPA。与 HR 集成：新部门创建触发处理活动发现、DPO 变更14天内更新、角色变更时重新分配条目负责人。 三、版本控制。主版本（X.0）用于增删处理活动或结构变化；次版本（X.Y）用于字段更新；修订版本（X.Y.Z）用于行政更正。变更日志需记录改了什么、为何改、谁改、谁批准、何时改、证据引用。历史版本至少保留5年。
使用方式：按上述触发条件启动更新，遵循变更管理工作流（提交→隐私审查→起草修订→DPO 批准→处理负责人签署→系统更新→批准部署→部署后验证），并按年度8周复核流程与季度快速复核执行。
适用场景：需要维护 GDPR 处理活动记录的组织。
限制：资料未提供具体工具、安装命令、价格或平台信息。