用途：该技能用于在签约前对处理个人数据的供应商开展隐私尽职调查，落实GDPR第28(1)条关于控制者须选用能提供充分保证的处理者的要求，并满足第5(2)条问责义务。
主要能力：按五阶段框架展开。第一阶段初筛，判断供应商是否访问、存储或传输个人数据，并做数据流初步分析（数据类型、数据主体数量、是否涉及第9条特殊类别数据、处理地点、次级处理者）。第二阶段发放标准化隐私风险问卷，含法律与治理、技术安全控制、数据处理实践、认证与声明四个部分。第三阶段独立核验关键控制，方法包括文档审查、认证核验、技术测试、参考检查和公开记录检索，并设控制核验矩阵对照问卷声明。第四阶段记录完整数据流，涵盖数据类别、传输机制、处理地点、次级处理者、保留期限和返回路径。第五阶段由DPO或隐私负责人按加权标准评分并出具决策。
使用方式：按阶段顺序执行；评分标准为法律治理15%、技术安全25%、数据处理20%、认证15%、违规与执法史10%、次级处理者管理10%、跨境传输保障5%。结果分为批准（加权分4.0以上）、有条件批准（3.0至3.9）和拒绝（低于3.0）。尽职调查档案需留存问卷回复、核验证据、数据流文档、评分表、书面决策与理由、DPO签署及评估与复审日期。
适用场景：拟引入将处理个人数据的供应商时的签约前评估，及年度复审和触发式复审。
限制：资料未提供具体安装命令、代码、平台支持信息或收费情况；本技能所述流程、组织名称与阈值均来自所给资料，实际适用需结合具体法律与业务判断。