mcpField
P
privacy-impact-assessment-review

privacy-impact-assessment-review

github.com/sylphxai安全138 次安装今天更新
代码仓库

关于 privacy-impact-assessment-review

用于结构化审查数据处理、法律依据、供应商、保留期限及缓解措施的隐私影响评估技能。它生成包含风险分类、责任人、上线关卡和决策记录的评估计划，并考虑数据流或用途变更。

主要功能

  1. 01数据处理风险分类
  2. 02数据映射与最小化
  3. 03告知、同意与访问控制
  4. 04保留、删除及数据主体请求规划
  5. 05风险缓解措施与上线关卡

适用场景

  1. 01在功能上线前审查隐私风险
  2. 02评估供应商、AI 或跨境数据处理
  3. 03制定保留、删除及用户请求流程

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill privacy-impact-assessment-review

安装后在 Claude Code 中输入/privacy-impact-assessment-review确认已加载。

附带文件agents/openai.yamlreferences/privacy-impact-assessment-patterns.md

详细介绍

隐私影响评估审查

使用此技能，将隐私影响评估、数据处理、数据最小化、法律依据、供应商、保留期限和缓解措施相关问题，转化为一份包含负责人、关卡、指标和恢复路径的具体产物。

工作流

  1. 明确功能范围、用户群体、收集的数据、处理目的、法律依据、供应商、AI/分析用途、保留期限、共享情况、所在地区、敏感数据和用户控制措施。
  2. 阅读 references/privacy-impact-assessment-patterns.md。
  3. 将处理活动分类为低风险常规处理、需特别关注同意的处理、供应商/子处理者处理、AI/画像分析、跨境传输、敏感数据处理、涉及儿童/受监管群体的处理，或需进行高风险 DPIA 的处理。
  4. 定义数据映射、数据最小化、告知/同意、访问控制、保留/删除、DSAR 流程、风险缓解措施、上线关卡和决策记录。
  5. 生成 PIA 报告、状态机、决策表、事件架构、风险检查清单和缓解计划。

不适用情形

  • 如果基础模型无需此技能的特定产物规范即可处理一般性建议，则不要使用此技能。

防护措施

  • 不要因为方便就收集个人数据；应将每个字段与处理目的、保留期限和用户价值关联起来。
  • 未结合司法管辖区和具体情境进行审查时，不要依赖同意、合法利益或合同条款。
  • 未经更高级别审查，不要上线涉及 AI/画像分析、敏感数据或儿童/受监管用户数据的处理。
  • 当数据流、供应商或处理目的发生变化时，不要将隐私审查视为上线前一次性勾选的事项。

输出格式

PIA context:
Audience / source of truth / risk boundary:

Privacy assessment plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Risks, mitigations, and launch gates:
- <trigger> -> <policy, metric, edge case, support note>

评论

支持 Markdown