用途:本技能用于为具体的个人数据处理操作生成符合乌干达 DPPA 2019 的 DPIA 文档,落实《2021年数据保护与隐私条例》第12条。典型触发场景包括:uganda-dppa-compliance 技能将某处理操作标记为 [DPIA-REQUIRED: 原因];涉及农民个人数据的上线准备;任何大规模、系统性或特殊个人数据收集的新功能;PDPO 审计方要求提供存档 DPIA。
主要能力:生成含7个部分的 DPIA,包括处理操作描述(操作名称与目的、数据控制者与 DPO、数据主体类别、数据字段分级 S/P/N、处理活动、合法性基础、数据处理者、跨境传输)、必要性与相称性评估、风险评估(含可能性-影响矩阵与风险清单)、风险应对措施、剩余风险评估、PDPO 咨询判定、签署表。同时可产出 PII/留存登记表。
使用方式:先阅读 SKILL.md,再按需加载引用的深入文件;需先提供项目背景、约束与具体问题,读取系统范围、功能、人物画像、差距分析等上下文,以及 DPPA PII 分类参考文件,并请顾问明确被评估的处理操作。输出为 projects/<ProjectName>/09-governance-compliance/dpia/DPIA_<OperationName><ProjectName>.md,可用命令构建为 docx:bash scripts/build-doc.sh projects/<ProjectName>/09-governance-compliance/dpia DPIA<OperationName>_<ProjectName>
适用场景:乌干达合规项目中的隐私评估、上线前审计准备、审计方要求的存档 DPIA。
限制:仅适用于与 DPIA 相关的任务,不适用于无关请求或仅需简单回答的场景;需具备所需上下文输入,否则应显式说明假设与未决缺口。适用范围限于乌干达 DPPA 2019 与相关条例。价格、平台等未提供。