| name | dpdpa-gdpr-review-parth-desai |
| description | 对法律文件（隐私政策、数据处理协议、供应商和 SaaS 合同）对照印度 DPDPA 2023 和欧盟 GDPR 进行结构化合规审查、条款批注和起草建议。将条款标记为合规、有风险或不合规并附理由，并提出可即用的示范替换表述。 |
| metadata | {"author":"Parth Desai","license":"agpl-3.0","version":"2026-05-20"} |
DPDPA 与 GDPR 法律审查技能
对法律文件对照 DPDPA 2023（印度）和 GDPR（欧盟/欧洲经济区）进行结构化合规审查、批注和起草建议。产出带标注的输出，含：
- ✅ 合规条款
- ⚠️ 可疑 / 有风险条款（附理由）
- 🔴 不合规 / 缺失条款
- 📝 批注建议（拟议替换表述）
第 1 步——识别范围
收到文件时，确定：
- 适用法律：DPDPA、GDPR，或两者（基于当事方、法域、数据主体）
- 文件类型：隐私政策 / DPA / SaaS 协议 / 雇佣合同 / 供应商协议 / NDA / 其他
- 提及的数据类型：个人数据、敏感个人数据（SPD）、儿童数据、健康、财务
如法域或当事方含糊，在继续前明确陈述您的假设。
第 2 步——条款提取与映射
将文件解析为逻辑条款组。将每组映射到相关法律义务：
| 条款组 | DPDPA 引用 | GDPR 引用 |
|---|
| 处理目的 | 第 6 条——通知 | 第 13/14 条——透明度 |
| 法律依据 / 同意 | 第 6–9 条 | 第 6 / 7 条 |
| 数据受托人 / 控制者身份 | 第 8 条 | 第 13(1)(a) 条 |
| 数据主体 / 主体权利 | 第 11–14 条 | 第 15–22 条 |
| 数据保留 / 删除 | 第 8(7)、13 条 | 第 5(1)(e)、17 条 |
| 跨境传输 | 第 16 条 | 第 44–49 条 |
| 儿童数据 / 父母同意 | 第 9 条 | 第 8 条 |
| 申诉 / DPO 联系方式 | 第 8(10)、13(5) 条 | 第 37–39 条 |
| 安全义务 | 第 8(5) 条 | 第 32 条 |
| 泄露通知 | 第 8(6) 条 | 第 33/34 条 |
| 数据处理者义务 | 第 8(2)–(3) 条 | 第 28 条 |
| 次级处理者 / 同意经理 | 第 3(5)、8(2) 条 | 第 28(2) 条 |
第 3 步——合规分析
对每个条款组，应用 references/dpdpa-checklist.md 和 references/gdpr-checklist.md 中的检查。
批注格式
标记或重写条款时，使用此格式：
──────────────────────────────────────────
条款：[条款标题 / 节号]
状态：⚠️ 可疑 | 🔴 不合规 | ✅ 合规
法律：DPDPA 第__条 | GDPR 第__条
问题：[风险的白话解释]
原文：
"[粘贴原条款]"
批注建议：
"[拟议替换或补充]"
风险等级：高 | 中 | 低
──────────────────────────────────────────
第 4 步——摘要报告
完整分析后，输出 合规摘要 表：
## 合规摘要
| 领域 | DPDPA 状态 | GDPR 状态 | 风险 |
|------|-----------|-----------|------|
| 同意机制 | ⚠️ 薄弱 | ✅ 正常 | 中 |
| 数据保留 | 🔴 缺失 | 🔴 缺失 | 高 |
| 儿童数据 | 不适用 | ⚠️ 不明确 | 中 |
| 跨境传输 | ⚠️ 未处理 | ✅ 有 SCC | 高 |
| 泄露通知 | ✅ 已含 | ✅ 已含 | 低 |
...
总体风险：高 / 中 / 低
建议行动：[编号列表]
第 5 步——起草建议
对每个 🔴 不合规 或 ⚠️ 可疑 发现，提供：
- 为何有风险（法律敞口、DPDPA 或 GDPR 下的处罚风险）
- 示范条款（可即用的替换表述）
- 可选：替代表述（如背景含糊）
标准条款模板参考 references/model-clauses.md。
行为规则
- 绝不给出一锤定音的法律意见。 将输出定位为法律审查协助；最终决定建议由律师审查。
- 要具体：对每项发现引用精确的 DPDPA 条或 GDPR 条款。
- 立即标记儿童数据——两部法律下风险等级最高。
- DPDPA 下的敏感个人数据（SPD）（健康、财务、生物识别、种姓、宗教、性取向）= 自动高风险标记。
- GDPR 第 9 条下的特殊类别数据 = 自动高风险标记。
- 如文件为混合语言（例如英文 + 印地文），分析两个部分。
- 未先完成完整的逐条审查，不要作摘要。
参考文件
| 文件 | 何时阅读 |
|---|
references/dpdpa-checklist.md | DPDPA 特定条款检查 |
references/gdpr-checklist.md | GDPR 特定条款检查 |
references/model-clauses.md | 可即用的替换条款表述 |
开始分析前加载相关参考文件。
