privacy-standards

隐私标准技能

此技能是为 Privacy Planner 和 Privacy Reviewer 提供的可复用隐私参考资料包。它整合了隐私标准基础、核心数据流与分类启发式方法，以及 DPIA 门槛逻辑，帮助隐私审查聚焦于工作流、证据和实施准备情况。

说明

此技能仅用于辅助规划，不构成法律建议。此处的标准摘要旨在支持隐私分析和审查准备；不能替代合格的法律顾问或正式的监管解释。

署名与许可说明

• NIST Privacy Framework 和 NISTIR 8062 是美国政府文件，此处注明来源并作为公有领域参考资料引用。公有领域资料没有许可义务，因此不会为软件包的许可表达式增加任何条款。
• GDPR 和 CCPA/CPRA 的内容经过改写并注明来源，而非逐字引用，符合本仓库对开放法律文本的处理方式。改写内容由本仓库自行撰写。
• OWASP 隐私风险资料改编自采用 CC BY-SA 3.0 许可的 OWASP Top 10 Privacy Risks 项目。相同方式共享要求适用于该衍生作品，因此这是唯一包含著佐权条款的文件。

frontmatter 中的许可表达式是软件包中所有许可的合取。下表列出了各文件适用的许可。

路径	许可	来源
references/owasp-top-10-privacy-risks.md	CC-BY-SA-3.0	改编自 OWASP Top 10 Privacy Risks v2.0（CC BY-SA 3.0）
references/nist-privacy-framework.md	CC-BY-4.0	改编自 NIST Privacy Framework v1.0（公有领域）
references/nistir-8062.md	CC-BY-4.0	改编自 NISTIR 8062（公有领域）
references/gdpr.md	CC-BY-4.0	对 GDPR 的改写，非原文复现
references/ccpa-cpra.md	CC-BY-4.0	对 CCPA/CPRA 的改写，非原文复现
references/dpia-thresholds.md	CC-BY-4.0	本仓库原创的规划综合内容
references/data-governance-controls.md	CC-BY-4.0	本仓库原创的规划综合内容
SKILL.md and remaining package content	CC-BY-4.0	本仓库原创

框架索引

• NIST Privacy Framework
• NISTIR 8062
• GDPR 概览
• CCPA/CPRA 概览
• OWASP Top 10 Privacy Risks
• 操作参考：
  • DPIA 门槛启发式方法
  • 面向发布准备情况的数据治理控制措施

隐私规划启发式方法

• 从数据清单着手，梳理个人数据生命周期：收集、传输、存储、使用、共享、保留和删除。
• 将数据类别与处理目的分开，以便规划人员或审查人员评估必要性、比例原则以及控制措施的适当选择。
• 确定工作流是否涉及敏感数据、自动化决策、画像或跨组织共享，因为这些情况通常会触发更深入的审查。
• 追踪每项隐私决策的证据链，以便交接时包含标准参考资料、支持理由和审查背景。

引用字段词汇表

记录发现项、控制措施或风险时，请使用以下字段，以便审查者能够确认稳定的源控件引用：

• gdpr_article
• ccpa_section
• nist_pf_category
• nistir8062_objective
• owasp_privacy_id

阶段与框架映射

隐私阶段	主要标准套件	备注
阶段 1 采集	NIST Privacy Framework + GDPR	明确背景、范围和法律依据
阶段 2 数据映射	NIST Privacy Framework + NISTIR 8062	数据清单、目的和数据最小化理由
阶段 3 风险与 DPIA	GDPR + CCPA/CPRA + NISTIR 8062	DPIA 触发条件、风险分析和比例原则
阶段 4 控制措施	NIST Privacy Framework + OWASP Privacy Risks	针对收集、使用、共享和保留的控制措施
阶段 5 影响	GDPR + CCPA/CPRA + OWASP Privacy Risks	潜在危害、缓解措施和监控
阶段 6 移交	所有来源	证据移交、审查备注和行动跟踪

开放标准目录

请使用以下链接作为开放隐私标准和治理资源的参考目录。请将这些材料视为规划和审查指南，而非法律意见或正式监管解释的替代品。

• NIST Privacy Framework：https://www.nist.gov/privacy-framework
• NISTIR 8062：https://doi.org/10.6028/NIST.IR.8062
• GDPR：https://gdpr-info.eu
• CCPA/CPRA：https://oag.ca.gov/privacy/ccpa
• OWASP Top 10 Privacy Risks：https://owasp.org/www-project-top-10-privacy-risks/