关于 dpia-stakeholder-consult
为隐私与合规团队提供 DPIA 利益相关方咨询流程，帮助判断是否应征求意见、组织咨询并记录反馈如何影响评估。内容依据 GDPR 第 35 条等要求，涵盖咨询方法和从筹备到反馈的步骤。
主要功能
- 01判断咨询是否适当并记录理由
- 02识别数据主体及相关利益方
- 03选择咨询方式并准备材料
- 04记录意见并分析反馈
- 05向参与者说明结果和后续行动
适用场景
- 01规划数据保护影响评估中的意见征询
- 02记录未开展利益相关方咨询的理由
- 03整理咨询反馈及其对 DPIA 的影响
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/dpia-stakeholder-consult确认已加载。
包含的文件
除 SKILL.md 外，安装时一起下载的参考资料和脚本。
assets/template.mdreferences/standards.mdworkflows.mdscripts/process.py详细介绍
DPIA 利益相关方咨询
概述
GDPR 第 35(9) 条要求控制者“应在适当情况下，就拟议的处理征求数据主体或其代表的意见，同时不得损害商业或公共利益的保护，也不得损害处理操作的安全性。”本技能提供了一种结构化方法，用于履行这项义务。
法律要求
第 35(9) 条 -- 数据主体咨询
控制者必须“在适当情况下”征求数据主体的意见。EDPB WP248rev.01 明确指出，未进行咨询必须说明理由并记录在案。
第 35(2) 条 -- DPO 参与
“控制者在开展数据保护影响评估时，应征求数据保护官（如已指定）的意见。”
第 36(1) 条 -- 事先咨询背景
如需事先咨询监管机构，利益相关方咨询的证据有助于加强提交材料。
咨询方式
| 方式 | 适用性 | 规模 | 成本 |
|---|---|---|---|
| 焦点小组 | 深入的定性见解 | 小规模（8-12 名参与者） | 中 |
| 在线问卷 | 广泛的定量数据 | 大规模（数百人以上） | 低 |
| 书面咨询 | 正式、留有记录的答复 | 中等规模 | 低 |
| 公开会议 | 社区参与 | 中到大规模 | 中 |
| 与代表机构沟通 | 特定行业的专业知识 | 不定 | 低 |
| 咨询小组 | 持续提供意见 | 小规模（5-10 名成员） | 中 |
| 从隐私角度进行用户测试 | 实用的可用性见解 | 小到中等规模 | 高 |
咨询流程
步骤 1：确定是否适当
- 评估能否在不损害安全性的前提下进行咨询
- 记录不进行咨询的任何理由（第 35(9) 条豁免）
- 考虑比例原则：处理规模与咨询工作量是否相称
步骤 2：确定利益相关方
- 直接的数据主体（或具有代表性的样本）
- 数据主体代表机构（消费者协会、患者团体、工会）
- 数据保护官
- 处理者代表
- 相关内部利益相关方（IT 安全、法务、业务部门）
步骤 3：设计咨询
- 从上表中选择适当的方式
- 准备易于理解的咨询材料，说明处理活动
- 明确具体问题或征求意见的领域
- 制定时间安排和回复截止日期
步骤 4：执行并记录
- 开展咨询活动
- 记录收到的所有意见
- 分析反馈中的主题和关切
- 记录反馈对 DPIA 结果的影响
步骤 5：反馈循环
- 告知咨询对象咨询结果及采取的行动
- 说明其意见如何被采纳，或未被采纳的原因
- 保持持续沟通渠道，以便今后审查 DPIA
评论
支持 Markdown