用途
当数据义务因司法辖区、行业或监管机构而异时，可使用本技能。它帮助智能体将法律和政策要求转化为工程决策，覆盖存储位置、传输边界、访问、保留、删除和审计证据。本技能不是法律建议，而是工程规划层，应与法律、隐私和合规负责人协同工作。
适用时机
- 在欧洲、美国、印度、沙特阿拉伯或其他多司法辖区范围内运营
- 处理数据驻留、数据主权或跨境传输限制
- 为 GDPR、PDPL、DPDP、州隐私法或行业特定义务设计控制措施
- 在受监管行业工作，当地监管机构（如 SAMA）会施加额外控制
- 准备本地化的保留、删除、同意或违规证据路径
不要假设一套全球控制模式能满足所有司法辖区。
工作流程
-
明确司法辖区与行业叠加层。包括：数据主体或客户所在位置；数据存储和处理位置；金融、健康或公共部门等行业叠加控制；监管机构或内部政策负责人。
-
映射跨境和区域内数据流。识别：摄取位置；复制和备份路径；支持和管理访问路径；分析、机器学习和合作伙伴共享路径；包含受监管数据的日志和遥测。
-
将义务转化为工程控制。控制措施可能包括：区域存储边界；本地化加密和密钥所有权；按地理位置或角色的访问限制；数据最小化和脱敏；传输审批和证据；按司法辖区制定的保留和删除策略。
-
设计运营模式。决定：哪些可以集中化；哪些必须留在本地；区域例外如何版本化和审查；事件和面向监管机构的证据如何处理。
-
用本地证据验证设计。要求：受监管区域流的数据血缘；驻留和传输控制的证据；所有权和升级路径；由法律、隐私或合规利益相关方审查。
常见合理化借口
- “我们的全球标准应该到处都够用。”——现实：各司法辖区在传输控制、证据、本地化和监管期望上往往不同。
- “云区域自动解决主权问题。”——现实：仅选择区域并不能控制支持访问、备份、日志、导出或下游副本。
- “这只是分析数据。”——现实：分析副本仍会产生驻留、删除和传输义务。
危险信号
- 特定司法辖区的控制只存在于政策文档中，而非工程路径中
- 支持、管理或备份访问未经审查就跨境
- 缺少本地化的删除、保留或传输证据
- 提到 SAMA、GDPR、DPDP 或类似义务，但没有指定控制负责人
验证
- 司法辖区和行业叠加层被明确命名
- 跨境流、副本和管理路径被映射
- 驻留、传输、访问和删除控制被工程化，而不仅是描述
- 区域证据、所有权和审查路径被定义