↑

中国隐私合规实务v1.0.0

chinese-legal-privacy2 KB

面向《个人信息保护法》《数据安全法》等国内隐私法规,协助完成隐私政策合规审查、个人信息影响评估(PIA)及数据跨境合规分析。当用户提及隐私协议起草、App/SDK合规整改、用户权利响应(查阅/删除/可携带)等场景时自动触发。

律师法律配套资源中文工作区配套
0 0 0 0 更新于 2026-10-28 14:05

免责声明:本站部分 Skill 来源于公开渠道,使用前请注意识别相关风险,内容版权归原作者所有,如 Skill 涉及版权问题,请在线反馈,核实后予以下架处理。

概述

本 Skill 聚焦中国法域下的个人信息与隐私合规实务,覆盖企业日常运营中高频触发的合规节点。能够依据《个人信息保护法》《数据安全法》《网络安全法》及配套标准(如 GB/T 35273),协助完成隐私政策条款合规性审查、个人信息处理合法性基础判定、个人信息保护影响评估(PIA)报告框架搭建,以及数据跨境传输的安全评估与标准合同条款梳理。输出形式包括合规差距清单、整改优先级建议、可直接嵌入产品的条款模板,以及面向监管报送或内部法务留档的结构化文档。

技能包含

  • SKILL.md(本文件):技能主说明:触发条件、流程与输出约定

核心能力

  • 隐私政策合规审查:逐条对照法规要求,标出缺失要素(如处理目的、保存期限、第三方共享清单)并给出修订建议
  • PIA 评估框架生成:针对敏感个人信息处理、自动化决策、大规模数据处理等法定情形,输出影响评估报告结构与风险处置方案
  • 用户权利响应支持:协助设计查阅、复制、更正、删除、可携带等请求的受理流程与答复模板
  • 数据跨境合规路径分析:梳理安全评估、标准合同、专业机构认证三条路径的适用条件与材料清单
  • App/SDK 合规自查:对照工信部、网信办常见通报问题,生成隐私合规自查表与整改台账

应用场景

用户怎么说本技能做什么
"帮我们审一下这份隐私政策,看看有没有不合规的地方"逐条解析政策文本,标注与《个保法》等法规的冲突点,输出修订建议与条款模板
"公司要做个人信息保护影响评估,怎么入手"根据业务场景匹配法定评估情形,生成 PIA 报告框架、风险清单与处置措施
"收到用户要求删除个人信息的邮件,该怎么回复"提供标准化的权利响应流程、身份核验要点及书面答复模板
"数据要传去海外服务器,需要走什么程序"分析数据出境规模与类型,判定适用安全评估、标准合同或认证路径,列明材料与时限
"App 被通报了隐私问题,要整改"生成针对常见通报项的自查清单,区分技术整改与法务文本整改,标注优先级与责任方