↑

AI用例风险分诊(隐私合规·2)v1.0.0

use-case-triage-1ec2167 KB

面向企业引入AI工具或系统时的隐私合规场景,自动识别AI用例中的数据风险等级,输出分诊结论与后续处置建议。当用户提及AI产品上线评估、隐私影响审查、数据合规自查或类似需求时触发。

律师法律执业领域工作区英文原版工作区
0 0 0 0 更新于 2026-10-28 14:01

免责声明:本站部分 Skill 来源于公开渠道,使用前请注意识别相关风险,内容版权归原作者所有,如 Skill 涉及版权问题,请在线反馈,核实后予以下架处理。

概述

本 Skill 专为企业法务、合规及产品经理设计,用于对拟引入或已运行的 AI 用例进行隐私合规层面的风险分诊。通过结构化问询识别数据处理主体、敏感信息类型、自动化决策影响等关键要素,自动判定风险等级(如低/中/高/禁止),并生成对应的分诊结论、整改清单与升级路径。产出可直接用于内部合规评审、DPIA 前置筛查或向监管机构报备的摘要材料,避免高风险 AI 用例未经评估即上线。

技能包含

  • SKILL.md(本文件):技能主说明,含触发条件、分诊流程与输出格式约定

核心能力

  • 风险等级判定:基于数据类型、处理规模、用户影响面等维度,自动输出低/中/高/禁止四级分诊结论
  • 结构化问询:按隐私合规框架逐项引导补充信息,减少遗漏关键要素
  • 整改清单生成:针对中高风险用例,输出可执行的合规整改步骤与责任方建议
  • 升级路径标注:明确超出本技能处理范围的重大事项,提示转交法务或监管机构
  • DPIA 前置筛查:快速判断是否需要启动正式的数据保护影响评估

应用场景

用户怎么说本技能做什么
"我们要上线一个客服聊天机器人,先过一下合规"启动 AI 用例分诊,识别数据收集范围、是否涉及个人信息/敏感信息,输出风险等级与上线条件
"这个智能招聘系统会不会有隐私问题"评估简历解析、自动化筛选等环节的合规风险,标注算法歧视与跨境传输等需专项审查点
"帮我做个 AI 产品的数据合规自查"按分诊框架逐项排查,生成风险矩阵与优先级排序的整改清单
"用户画像系统被监管问了,紧急评估一下"快速回溯数据处理逻辑,判定是否触及自动化决策红线,给出应对建议与升级路径