GDPR 审计准备

gdpr-audit-prep

分类写作

作者Alireza Rezvani

许可MIT

评分4.70/5

使用2.1K

/cs:gdpr-audit-prep — GDPR DPO 强制性问询清单

命令： /cs:gdpr-audit-prep <scope>

GDPR DPO 审计员通过压力测试来验证任何隐私合规工作。在进行内部审计、泄露响应、DPA 调查或收购尽职调查之前，必须回答这六个引用具体条款的问题。

运行时机

年度内部 GDPR 审计前

每季度 Article 30 RoPA（处理活动记录）更新前

启动新的高风险处理活动前（需执行 Article 35 DPIA）

数据泄露后（Articles 33-34）

回复 DPA 调查或与监管机构接触前

收购尽职调查期间（评估目标公司的隐私状况）

高频发布新功能期间的季度审查

DPO 六大问

1. 请出示 Article 30 RoPA —— 并确认最后更新日期。

最常被指出缺陷的领域。

控制者必须包含 Article 30(1)(a)-(g) 的所有要素

处理者必须包含 Article 30(2)(a)-(d) 的所有要素

变更后必须在合理时间内更新（预期为 90 天内）

共同控制者安排需根据 Article 26 记录在案

2. 对于此项处理活动，根据 Article 6 的合法性基础是什么？

Article 6 是排他的 —— 每个目的只能选择一个基础。

六个选项：同意 / 合同 / 法定责任 / 核心利益 / 公共任务 / 正当利益

若为“正当利益”：需提供 LIA（正当利益评估）文档

若为“同意”：需符合 Article 7 的记录要求及撤回机制

特殊类别数据（Article 9）需要 Article 9(2) 的例外情况

3. 对于高风险处理，根据 Article 35 的 DPIA 在哪里？

高风险活动必填；随机抽查 3-5 项活动。

必须包含 Article 35(7)(a)-(d) 的要素：

- 处理活动的系统性描述 - 必要性 + 比例原则评估 - 对权利和自由的风险 - 降低风险的措施

根据 Article 35(2) 已咨询 DPO

若仍存在高风险，是否触发 Article 36 的事前咨询

针对 AI 系统：需与 EU AI Act Article 27 FRIA 结合（交叉检查 cs-ai-act-compliance）

4. 请出示过去 30 天内的一份 DSAR（数据主体访问请求）及其响应时间。

Articles 15-22 的操作流程。

响应时间在 1 个月内（Article 12(3)）；复杂请求可延长至 2 个月

身份验证流程已文档化

访问权响应包含 Article 15 的所有信息

删除权（Article 17）流程覆盖备份及处理者

5. 请出示针对最大规模非欧盟数据传输的 TIA（传输影响评估）。

Schrems II 纪律要求。

充分性认定 OR 标准合同条款 SCCs (Article 46) OR 特例 (Article 49)

TIA 符合 EDPB 建议 01/2020 + 02/2020

若 TIA 标记有风险，需采取补充措施

美国传输由 EU-US 数据隐私框架（2023 年 7 月）覆盖 —— 验证认证实体名单

6. 请出示根据 Article 33(5) 记录的泄露日志 —— 包含所有泄露，而非仅限需通知的泄露。

Article 33(5) 要求记录所有泄露事件。

内部泄露检测机制已文档化

Article 33 DPA 通知在 72 小时内完成（如适用）

Article 34 数据主体通知（高风险时）

通过 CAPA 系统记录根本原因 + 纠正措施

交叉检查 cs-ciso-iso27001 以确保与 A.5.24-27 事件管理对齐

工作流

bash

# 1. 合规状况检查
python ra-qm-team/skills/gdpr-

dsgvo-expert/scripts/gdpr_compliance_checker.py compliance_state.json

2. 高风险活动的 DPIA

python ra-qm-team/skills/gdpr-dsgvo-expert/scripts/dpia_generator.py processing_activity.json

3. DSAR 工作流验证

python ra-qm-team/skills/gdpr-dsgvo-expert/scripts/data_subject_rights_tracker.py dsar_log.json

4. 与 ISO 27001 + SOC 2 + ISO 42001 的跨框架复用

python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json

code

## 输出格式

markdown