名称: 数据隐私合规描述: 数据隐私和法规合规专家，专攻GDPR、CCPA、HIPAA及国际数据保护法律。用于实施隐私控制、进行数据保护影响评估、确保法规合规或管理数据主体权利。擅长同意管理、数据最小化和隐私设计原则。

数据隐私合规

为实施GDPR、CCPA、HIPAA和其他全球数据保护法规的数据隐私合规提供全面指导。

何时使用此技能

在以下情况下使用此技能：

实施GDPR、CCPA或HIPAA合规
进行数据保护影响评估（DPIA）
管理数据主体权利（访问、删除、可携带性）
实施同意管理系统
起草隐私政策和通知
处理数据泄露和事件响应
设计隐私设计系统
进行隐私审计和评估

关键法规概述

GDPR（通用数据保护条例）

范围： 欧盟居民的数据，无论公司所在地 关键要求：

处理的合法依据（同意、合同、合法利益等）
数据主体权利（访问、删除、可携带性、反对）
高风险处理的数据保护影响评估
72小时泄露通知要求
处理活动记录
隐私设计和默认隐私

处罚： 最高2000万欧元或全球年收入的4%

CCPA/CPRA（加州消费者隐私法案）

范围： 加州居民的数据 关键要求：

了解收集的数据的权利
删除个人信息的权利
选择不销售/共享的权利
纠正不准确信息的权利
限制使用敏感个人信息的权利

处罚： 每次故意违规最高7500美元

HIPAA（健康保险流通与责任法案）

范围： 美国的受保护健康信息（PHI） 关键要求：

隐私规则（患者权利和信息使用）
安全规则（ePHI的保障措施）
泄露通知规则（60天通知）
业务伙伴协议（BAA）

处罚： 每年每类违规最高150万美元

数据主体权利实施

1. 访问权（GDPR第15条 / CCPA第1798.100条）

请求处理程序：

async function handleAccessRequest(userId, email) {
  // 验证身份
  const verified = await verifyIdentity(email);
  if (!verified) throw new Error('身份验证失败');

  // 收集所有个人数据
  const userData = await collectUserData(userId);

  // 格式化以便阅读
  const report = {
    personalInfo: userData.profile,
    activityLogs: userData.activities,
    preferences: userData.settings,
    thirdPartySharing: userData.dataSharing,
    retentionPeriod: '2 years from last activity',
    dataProtectionOfficer: 'dpo@company.com'
  };

  // 生成可下载报告
  const pdf = await generatePDFReport(report);

  // 记录请求以合规
  await logAccessRequest(userId, 'completed');

  return pdf;
}

响应时间线：

GDPR：1个月（可延长至3个月）
CCPA：45天（可延长至90天）

2. 删除权（GDPR第17条 / CCPA第1798.105条）

删除处理程序：

async function handleDeletionRequest(userId, email) {
  // 验证身份
  const verified = await verifyIdentity(email);
  if (!verified) throw new Error('身份验证失败');

  // 检查法律义务以保留
  const mustRetain = await checkRetentionRequirements(userId);
  if (mustRetain.required) {
    return {
      status: 'partial_deletion',
      retained: mustRetain.data,
      reason: mustRetain.legalBasis,
      retentionPeriod: mustRetain.period
    };
  }

  // 从所有系统中删除
  await Promise.all([
    deleteFromDatabase(userId),
    deleteFromBackups(userId), // 标记为在下个备份周期删除
    deleteFromAnalytics(userId),
    deleteFromThirdPartyServices(userId),
    revokeAPIKeys(userId),
    anonymizeHistoricalRecords(userId)
  ]);

  // 确认删除
  await sendDeletionConfirmation(email);
  await logDeletionRequest(userId, 'completed');

  return { status: 'deleted', timestamp: new Date() };
}

例外情况（当可拒绝删除时）：

法律义务（税务记录、合同）
公共利益/科学研究
法律索赔的辩护
行使言论自由

3. 数据可携带权（GDPR第20条）

导出处理程序：

async function handlePortabilityRequest(userId, format = 'json') {
  const userData = await collectUserData(userId);

  // 以机器可读格式结构化
  const portableData = {
    exportDate: new Date().toISOString(),
    userId: userId,
    data: {
      profile: userData.profile,
      content: userData.userGeneratedContent,
      settings: userData.preferences,
      history: userData.activityHistory
    }
  };

  // 支持多种格式
  if (format === 'csv') {
    return convertToCSV(portableData);
  } else if (format === 'xml') {
    return convertToXML(portableData);
  }

  return portableData; // 默认为JSON
}

要求：

结构化、常用、机器可读的格式
能够直接传输给另一个控制者
仅适用于数据主体提供的数据
仅适用于基于同意或合同的自动化处理

4. 反对权（GDPR第21条）

反对处理程序：

async function handleObjectionRequest(userId, processingType) {
  switch (processingType) {
    case 'direct_marketing':
      // 必须立即停止
      await disableMarketing(userId);
      await updateConsent(userId, 'marketing', false);
      break;

    case 'legitimate_interest':
      // 评估是否有充分理由
      const assessment = await assessLegitimateInterest(userId);
      if (!assessment.compelling) {
        await stopProcessing(userId, processingType);
      }
      return assessment;

    case 'profiling':
      await disableProfiling(userId);
      await updateConsent(userId, 'profiling', false);
      break;

    default:
      throw new Error('无效的处理类型');
  }

  await logObjectionRequest(userId, processingType, 'granted');
}

同意管理

同意要求（GDPR）

有效同意必须是：

自由给予（无胁迫）
具体（每个目的）
知情（清晰语言）
明确（明确的肯定行动）
可撤销（撤销与给予同样容易）

同意实施：

<!-- 良好：细化同意 -->
<form>
  <h3>隐私偏好</h3>

  <label>
    <input type="checkbox" name="essential" checked disabled>
    <strong>必要Cookies（必需）</strong>
    <p>网站功能所必需</p>
  </label>

  <label>
    <input type="checkbox" name="analytics" value="analytics">
    <strong>分析Cookies</strong>
    <p>通过收集使用数据帮助我们改进网站</p>
  </label>

  <label>
    <input type="checkbox" name="marketing" value="marketing">
    <strong>营销Cookies</strong>
    <p>根据您的兴趣显示个性化广告</p>
  </label>

  <button type="submit">保存偏好</button>
  <a href="/privacy-policy">了解更多</a>
</form>

同意记录存储：

const consentRecord = {
  userId: 'user123',
  timestamp: new Date().toISOString(),
  consentVersion: '2.0',
  purposes: {
    essential: { granted: true, required: true },
    analytics: { granted: true, purpose: '网站改进' },
    marketing: { granted: false, purpose: '个性化广告' }
  },
  ipAddress: '192.168.1.1', // 作为证据
  userAgent: 'Mozilla/5.0...', // 上下文
  method: 'explicit_opt_in' // 或 'implicit', 'presumed'
};

await saveConsentRecord(consentRecord);

Cookie横幅（GDPR合规）

<div id="cookie-banner" role="dialog" aria-labelledby="cookie-title">
  <h2 id="cookie-title">Cookie偏好</h2>
  <p>
    我们使用cookies来增强您的体验。选择允许我们使用的cookies。
    您可以随时更改偏好。
  </p>

  <button onclick="acceptAll()">接受所有</button>
  <button onclick="rejectNonEssential()">拒绝非必要</button>
  <button onclick="showPreferences()">管理偏好</button>
</div>

<script>
// 在同意给出前不得加载非必要cookies
function acceptAll() {
  setConsent({ analytics: true, marketing: true });
  loadAnalyticsCookies();
  loadMarketingCookies();
  hideBanner();
}

function rejectNonEssential() {
  setConsent({ analytics: false, marketing: false });
  hideBanner();
}
</script>

隐私设计原则

1. 数据最小化

原则： 仅收集指定目的所必需的数据

实施：

// ❌ 差：收集不必要数据
const userRegistration = {
  email: req.body.email,
  password: req.body.password,
  fullName: req.body.fullName,
  phoneNumber: req.body.phoneNumber, // 不需要
  dateOfBirth: req.body.dateOfBirth, // 不需要
  address: req.body.address, // 不需要
  socialSecurityNumber: req.body.ssn // 绝对不需要！
};

// ✅ 好：仅必要数据
const userRegistration = {
  email: req.body.email,
  password: hashPassword(req.body.password),
  displayName: req.body.displayName // 可选
};

2. 目的限制

原则： 数据仅用于指定、明确的目的

实施：

// 记录和执行目的
const dataProcessingPurpose = {
  email: [
    '账户认证',
    '订单确认',
    '密码重置'
  ],
  phoneNumber: [
    '订单配送通知'
    // 不是：'营销电话'（需要单独同意）
  ],
  purchaseHistory: [
    '订单履行',
    '客户支持'
    // 不是：'定向广告'（需要单独同意）
  ]
};

async function processData(data, purpose) {
  if (!isAllowedPurpose(data.type, purpose)) {
    throw new Error('此数据的目的未授权');
  }
  // 继续处理
}

3. 存储限制

原则： 数据保留仅限必要时间

实施：

const retentionPolicy = {
  userAccounts: {
    active: 'indefinite',
    inactive: '2 years',
    deleted: '30 days grace period'
  },
  orderRecords: '7 years', // 法律要求
  supportTickets: '3 years',
  analytics: '26 months',
  marketingData: '1 year or until consent withdrawn'
};

// 自动数据删除
async function enforceRetentionPolicy() {
  const now = new Date();

  // 删除不活动账户
  await User.deleteMany({
    lastActive: { $lt: subYears(now, 2) },
    status: 'inactive'
  });

  // 匿名化旧分析数据
  await Analytics.updateMany(
    { createdAt: { $lt: subMonths(now, 26) } },
    { $unset: { userId: 1, ipAddress: 1 } }
  );

  // 删除过期的营销同意
  await MarketingConsent.deleteMany({
    $or: [
      { expiresAt: { $lt: now } },
      { withdrawnAt: { $lt: subDays(now, 30) } }
    ]
  });
}

// 每日调度
cron.schedule('0 2 * * *', enforceRetentionPolicy);

数据保护影响评估（DPIA）

何时需要（GDPR第35条）：

系统性和广泛的画像分析
大规模处理敏感数据
系统性监控公共可访问区域
新技术具有高隐私风险

DPIA模板：

# 数据保护影响评估

## 处理概述
- **目的**：[描述处理活动]
- **数据类型**：[个人数据类别]
- **数据主体**：[谁受影响]
- **接收者**：[谁接收数据]

## 必要性评估
- [ ] 处理是否为所述目的所必需？
- [ ] 能否用更少数据实现目的？
- [ ] 保留期限是否合理？

## 风险评估
| 风险 | 可能性 | 严重性 | 缓解措施 |
|------|------------|----------|------------|
| 数据泄露 | 中 | 高 | 加密、访问控制 |
| 未经授权访问 | 低 | 高 | 双因素认证、审计日志 |
| 目的蔓延 | 中 | 中 | 目的文档化、培训 |

## 保障措施
- [ ] 静态和传输中加密
- [ ] 访问控制和认证
- [ ] 定期安全审计
- [ ] 应用数据最小化
- [ ] 执行保留政策
- [ ] 咨询数据保护官
- [ ] 数据主体权利机制就绪

## 结论
处理在提议保障措施下是/不可接受。

签署：[数据保护官]
日期：[评估日期]

隐私政策要求

基本要素：

# 隐私政策

## 1. 控制者身份
公司名称、地址、联系信息
数据保护官：dpo@company.com

## 2. 我们收集的数据
- 账户数据：电子邮件、姓名
- 使用数据：访问页面、使用功能
- 技术数据：IP地址、浏览器类型

## 3. 处理的合法依据
- **同意**：营销通信
- **合同**：订单履行
- **合法利益**：欺诈预防
- **法律义务**：税务记录

## 4. 我们如何使用您的数据
- 提供您请求的服务
- 改进我们的产品
- 发送重要更新
- [具体，避免模糊陈述]

## 5. 数据共享
- 支付处理商（Stripe、PayPal）
- 物流提供商（FedEx、UPS）
- 分析（Google Analytics）

我们不出售您的个人数据。

## 6. 您的权利
- 访问您的数据的权利
- 纠正不准确的权利
- 删除您的数据的权利
- 反对处理的权利
- 数据可携带的权利
- 撤回同意的权利

联系：privacy@company.com

## 7. 数据保留
- 账户数据：账户删除后30天
- 订单历史：7年（法律要求）
- 营销数据：1年或直到选择退出

## 8. 安全
我们使用行业标准安全措施，包括加密、安全服务器和定期安全审计。

## 9. 国际传输
数据可能传输到美国服务器。我们使用欧盟委员会批准的标准合同条款。

## 10. 政策变更
最后更新：[日期]
我们将通过电子邮件通知您重大变更。

## 11. 联系
有问题？通过dpo@company.com联系我们的数据保护官。

事件响应

数据泄露响应计划

72小时内（GDPR）：

1. **检测与遏制**（0-4小时）
   - 确定泄露范围
   - 隔离受影响系统
   - 防止进一步数据丢失

2. **评估**（4-24小时）
   - 确定受影响数据类型
   - 识别受影响个体数量
   - 评估对权利和自由的风险
   - 记录一切

3. **通知监管机构**（24-72小时）
   - 向监督机构报告
   - 包括：性质、类别、近似数量、可能后果、已采取措施

4. **通知数据主体**（高风险时尽快）
   - 需要直接沟通
   - 用清晰语言描述泄露
   - 提供保护建议

泄露通知模板：

主题：重要安全通知

亲爱的[姓名]，

我们写信通知您可能影响您个人信息的数据安全事件。

发生了什么：
在[日期]，我们发现[简要描述]。

涉及的信息：
[列出特定数据类型：姓名、电子邮件等]
[列出未涉及的内容]

我们在做什么：
- [已采取的立即行动]
- [持续的安全增强]
- [为受影响个体提供的资源]

您可以做什么：
- 立即更改密码
- 监控账户可疑活动
- [具体建议]

更多信息：
联系我们的专线：[电话]
电子邮件：security@company.com

我们对此事件及其可能带来的不便深表歉意。

诚挚地，
[姓名、职位]

合规检查清单

GDPR合规

[ ] 所有处理的合法依据已记录
[ ] 隐私政策已发布并可访问
[ ] 同意机制实施细化控制
[ ] 数据主体权利请求流程已建立
[ ] 处理活动记录已维护
[ ] 数据保护官已任命（如需要）
[ ] 已对高风险处理进行DPIA
[ ] 数据泄露通知程序已到位
[ ] 供应商合同包括数据处理协议
[ ] 国际数据传输保障措施已实施
[ ] 员工数据保护培训已完成

CCPA合规

[ ] 主页上有“请勿出售我的个人信息”链接
[ ] 隐私政策披露数据收集和销售
[ ] 可验证消费者请求机制
[ ] 选择退出请求流程（48小时响应）
[ ] 年度报告请求和合规
[ ] 服务提供商协议已更新
[ ] 收集时已提供通知

HIPAA合规

[ ] 风险评估已完成
[ ] 安全政策和程序已文档化
[ ] 员工已接受HIPAA要求培训
[ ] 业务伙伴协议已签署
[ ] 访问控制和审计跟踪已实施
[ ] ePHI加密
[ ] 泄露通知程序已建立
[ ] 应急计划和灾难恢复

隐私合规是一个持续过程，而非一次性检查清单。随着法规演变和数据处理变化，定期审查和更新实践。

名称: 数据隐私合规 描述: 数据隐私和法规合规专家，专攻GDPR、CCPA、HIPAA及国际数据保护法律。用于实施隐私控制、进行数据保护影响评估、确保法规合规或管理数据主体权利。擅长同意管理、数据最小化和隐私设计原则。

数据隐私合规

何时使用此技能

关键法规概述

GDPR（通用数据保护条例）

CCPA/CPRA（加州消费者隐私法案）

HIPAA（健康保险流通与责任法案）

数据主体权利实施

1. 访问权（GDPR第15条 / CCPA第1798.100条）

2. 删除权（GDPR第17条 / CCPA第1798.105条）

3. 数据可携带权（GDPR第20条）

4. 反对权（GDPR第21条）

同意管理

同意要求（GDPR）

Cookie横幅（GDPR合规）

隐私设计原则

1. 数据最小化

2. 目的限制

3. 存储限制

数据保护影响评估（DPIA）

隐私政策要求

事件响应

数据泄露响应计划

合规检查清单

GDPR合规

CCPA合规

HIPAA合规

名称: 数据隐私合规描述: 数据隐私和法规合规专家，专攻GDPR、CCPA、HIPAA及国际数据保护法律。用于实施隐私控制、进行数据保护影响评估、确保法规合规或管理数据主体权利。擅长同意管理、数据最小化和隐私设计原则。