用途：为举报（吹哨）系统的数据处理提供合规框架，同时满足欧盟《举报人保护指令》2019/1937 与 GDPR。适用于需要设立内部举报渠道的组织。
主要能力：梳理指令关键条款（第16、17、18条：保密性、明显无关数据删除、告知、记录保存）；说明 GDPR 交叉适用（合法依据第6(1)(c)(e)(f)条，特殊类别数据第9条，犯罪数据第10条）；引用 WP29 第1/2006号意见的相称性、保密性、匿名举报、被告权利与留存原则；对比法国、德国、意大利、荷兰、西班牙的国内转化差异（如法国调查结束后2个月留存上限、德国 HinSchG 3年、西班牙3个月）；规定渠道技术设计（TLS 1.3 传输加密、AES-256 静态加密、访问隔离、审计日志、与 HR 系统逻辑隔离）；限定访问角色（合规官、调查组、DPO、法务、董事会、HR、IT）；设计利益冲突路由、数据留存与删除日志、反报复的数据维度；说明举报系统需进行 DPIA 的理由与评估内容。
使用方式：资料未提供具体安装命令或调用步骤，暂未提供。
适用场景：50人以上组织及公共部门实体的举报渠道建设与合规审查。
限制：各国转化法与执行先例差异较大，需按适用国法律取更严标准；本技能不替代法律意见。