隐私影响评估（PIA）v1.0.0

免责声明：本站部分 Skill 来源于公开渠道，使用前请注意识别相关风险，内容版权归原作者所有，如 Skill 涉及版权问题，请在线反馈，核实后予以下架处理。

概述

本 Skill 专用于个人信息处理场景中的隐私影响评估（Privacy Impact Assessment, PIA）。针对企业或组织开展的数据收集、存储、使用、共享、跨境传输等活动，系统梳理数据处理全链路，识别隐私风险点并量化风险等级，最终输出结构化的 PIA 评估报告。报告涵盖数据处理必要性分析、利益相关方影响评估、风险缓解措施及合规整改建议，可直接用于向监管机构报备或内部合规审计留痕。

技能包含

• SKILL.md（本文件）：技能主说明：触发条件、流程与输出约定

核心能力

• 场景识别：自动判断用户所述业务是否属于法定 PIA 触发情形（如大规模个人信息处理、敏感个人信息处理、自动化决策等）。
• 风险量化：基于数据处理规模、字段敏感度、技术环境、第三方参与等维度生成风险评估矩阵。
• 报告生成：按监管常用框架输出完整 PIA 文档，含处理目的合法性、数据最小化、保存期限、安全措施、个体权利保障等章节。
• 整改映射：针对识别出的高风险项给出具体可落地的缓解控制措施与责任分工建议。
• 合规提示：标注评估结论的适用边界，提示需法务或 DPO 人工复核的争议点。

应用场景