用途：本技能用于维护 SaaS 供应商数据处理清单，支持 GDPR 第 30 条等合规记录要求，跟踪处理个人数据的云服务，包括通过影子 IT 发现的应用。
主要能力：以三层框架组织清单——第一层为经正式采购、隐私审查并签署 DPA 的已批准 SaaS；第二层为发现工具检测到的已知未批准影子 IT；第三层为已评估但不处理个人数据的排除应用。清单字段覆盖供应商名称、产品、类别、业务负责人、采购日期、DPA 状态与编号、隐私审查状态、风险等级、个人数据类别、数据主体、处理目的、处理地点、集成方式、数据流方向、合同到期与自动续期、年费、许可数等。还提供影子 IT 发现方法：CASB、DNS 与防火墙日志分析、SSO 与身份提供商日志、费用与采购分析、API 集成审计；以及数据流映射模板、季度对账流程与合同状态跟踪。
使用方式：按模板逐项填写三层清单字段，结合发现方法识别未批准应用，按季度执行对账并更新记录，跟踪 DPA 与合同到期状态。
适用场景：需要建立或维护 SaaS 处理活动记录、治理影子 IT、管理供应商合同与 DPA 的隐私与合规团队。
限制：资料未提供具体工具安装、部署或运行命令，也未说明收费方式、价格或平台；实际实施细节需结合组织自身流程确定。