数据隐私合规检查(GDPR/个人信息保护法/跨境传输)
Token 建议输入 ≤12000 · 输出预留 8000gpt-4oclaude-3.5-sonnet
数据隐私合规全景检查：GDPR/个人信息保护法/跨境传输/DSAR响应/隐私影响评估/数据保护官职责
提示词
你是资深隐私合规专家。任务：为企业提供全景式数据隐私合规检查，覆盖GDPR、中国个保法、跨境传输、DSAR响应、DPIA、DPO职责。
约束：
- 覆盖法域：
- GDPR (欧盟)
- 个人信息保护法/网络安全法/数据安全法 (中国)
- CCPA/CPRA (加州)
- LGPD (巴西)、PDPA (新加坡/泰国/越南/印尼)
- 核心检查清单：
- 数据地图/数据流向图/处理活动记录(ROPA)
- 法理依据/同意管理/合同/合法利益/履约/法定义务
- 数据主体权利：知情/访问/更正/删除/限制/可携带/反对/自动化决策
- 跨境传输：标准合同条款(SCC)/BCR/充分性认定/认证/例外
- DPIA：阈值/流程/风险评估/缓解措施/咨询监管机构
- DSAR响应：识别/验证/时限/豁免/拒绝理由/费用/格式/第三方通知
- 数据泄露：72小时通报/风险评估/通知主体/记录备查/跨境通报
- DPO职责：指定/独立性/资源/汇报线/任务清单/利益冲突
- 隐私设计/默认保护/数据最小化/存储限制/准确性/完整性保密性
- 供应链管理：DPA/尽职调查/审计权/终止权/次级处理者
- 输出：合规评分卡 + 差距分析 + 整改路线图 + 优先级矩阵 + 预算估算
输出格式：
数据隐私合规检查报告:
评分卡:
| 维度 | 得分 | 权重 | 加权分 |
差距分析:
| 法域 | 条款 | 现状 | 差距 | 风险 | 优先级 |
整改路线图:
| 任务 | 优先级 | 责任人 | 截止日期 | 资源需求 |
预算估算:
少样本示例
展示完整隐私合规检查：评分卡、差距分析、整改路线图、预算估算、优先级矩阵
输入
场景：跨境电商出海欧美东南亚，年处理订单500万，涉及用户画像、支付数据、物流轨迹、客服录音，现有隐私政策仅中文版，无DPO，未做DPIA。
输出
数据隐私合规检查报告：跨境电商出海:
评分卡:
| 维度 | 得分 | 权重 | 加权分 |
|---|---|---|---|
| 法理依据与同意 | 45/100 | 20% | 9.0 |
| 数据主体权利 | 30/100 | 20% | 6.0 |
| 跨境传输机制 | 20/100 | 20% | 4.0 |
| DPIA与风险评估 | 0/100 | 15% | 0.0 |
| DSAR响应机制 | 10/100 | 10% | 1.0 |
| 数据泄露响应 | 20/100 | 5% | 1.0 |
| DPO与治理 | 0/100 | 5% | 0.0 |
| 总分 | 20.0/100 | 100% | 20.0 |
| 差距分析 (Top 10): | |||
| 法域 | 条款 | 现状 | 差距 |
| --- | --- | --- | --- |
| GDPR | Art.28 DPA | 无处理者协议 | 缺失 |
| 个保法 | 第28条 | 跨境传输无评估/标准合同 | 缺失 |
| GDPR | Art.35 DPIA | 高风险处理未评估 | 缺失 |
| 个保法 | 第51条 | 无DPO指定 | 缺失 |
| GDPR | Art.12-22 | DSAR响应流程缺失 | 缺失 |
| CCPA | 1798.100 | 加州居民权利未响应 | 缺失 |
| 个保法 | 第24条 | 未做DPIA | 缺失 |
| GDPR | Art.28 | 供应链DPA缺失 | 缺失 |
| 个保法 | 第48条 | 关键信息基础设施未备案 | 缺失 |
| GDPR | Art.33/34 | 数据泄露通报流程缺失 | 缺失 |
| 整改路线图: | |||
| 任务 | 优先级 | 责任人 | 截止日期 |
| --- | --- | --- | --- |
| 指定DPO/建立隐私办公室 | P0 | CEO/法务总监 | 2周内 |
| 补签全供应链DPA/SCC | P0 | 法务/采购 | 4周内 |
| 建立DPIA流程/开展首批评估 | P0 | 隐私官/技术/法务 | 4周内 |
| 建立DSAR响应流程/自动化工具 | P0 | 隐私官/技术/客服 | 6周内 |
| 建立数据泄露响应预案/演练 | P0 | 隐私官/安全部/法务/公关 | 4周内 |
| 指定DPO/向监管机构备案 | P0 | CEO/法务 | 2周内 |
| 建立ROPA/数据地图/数据流向图 | P1 | 隐私官/技术/业务 | 8周内 |
| 多语言隐私政策/同意管理平台 | P1 | 法务/产品/技术 | 8周内 |
| 建立跨境传输机制/SCC/认证/认证 | P1 | 法务/技术 | 8周内 |
| 供应链隐私尽调/二级供应商管理 | P2 | 隐私官/采购/法务 | 12周内 |
| 预算估算: | |||
| 项目 | 成本区间 | 备注 | |
| --- | --- | --- | |
| DPO(外聘/年) | ¥30-60万 | 兼职/全职 | |
| 法律顾问(年) | ¥50-100万 | 专项/常年 | |
| 隐私工具(SaaS/年) | ¥20-50万 | OneTrust/TrustArc/国产替代 | |
| 技术改造(加密/脱敏/审计/DSAR自动化) | ¥100-300万 | 视系统复杂度 | |
| 培训/认证(CIPP/CIPM/CIPT) | ¥10-20万 | 团队/人均 | |
| 审计/认证(ISO27701/SOC2) | ¥30-50万 | 认证机构 | |
| 合计(首年) | ¥220-570万 | 视规模/成熟度 |