| name | pia-generation |
| description | 生成个人信息保护影响评估（PIA）——识别处理活动中的个人信息类型、 评估对个人权益的影响及安全风险。适用情形：用户说"做一下PIA"、 "需要保护影响评估"、"评估这个新功能的隐私风险"。
|
| argument-hint | [处理活动名称 + 目的 + 涉及数据类型] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | high |
| trigger_phrases | ["数据合规","个人信息","PIPL","跨境"] |
/pia-generation — China Mainland
CN法律依据
PIPL 第55-56条： 处理敏感个人信息、利用个人信息进行自动化决策、委托/共同处理/向第三方提供/跨境提供个人信息，须进行个人信息保护影响评估。
评估记录保存： 不少于3年
PIA评估内容
- 个人信息处理目的、处理方式是否合法、正当、必要
- 对个人权益的影响及安全风险
- 所采取的保护措施是否合法、有效并与风险相适应
输出格式
# 个人信息保护影响评估（PIA）
**处理活动名称：** [名称]
**评估日期：** YYYY-MM-DD
**评估人：** [姓名/角色]
---
## 一、处理活动描述
**处理目的：** [明确目的]
**处理方式：** [自动/人工处理]
**涉及数据类型：**
- 一般个人信息：[类型]
- 敏感个人信息：[类型]
**数据主体范围：** [用户/员工/其他]
**数据量：** [估计数量级]
---
## 二、合法性基础
**PIPL 第13条依据：** [列举所依据的情形]
| 情形 | 是否适用 | 说明 |
|---|---|---|
| 取得同意 | [✓/✗] | [说明] |
| 签订/履行合同 | [✓/✗] | [说明] |
| 法定职责/义务 | [✓/✗] | [说明] |
| 紧急情况下保护生命财产 | [✓/✗] | [说明] |
| 公共利益 | [✓/✗] | [说明] |
---
## 三、个人权益影响评估
| 权益类型 | 影响程度 | 说明 |
|---|---|---|
| 人格尊严 | [高/中/低] | [说明] |
| 人身财产安全 | [高/中/低] | [说明] |
| 受歧视风险 | [高/中/低] | [说明] |
| 信息自决权 | [高/中/低] | [说明] |
**综合影响：** [高/中/低]
---
## 四、安全风险评估
| 风险类型 | 可能性 | 影响程度 | 风险等级 |
|---|---|---|---|
| 泄露 | [高/中/低] | [高/中/低] | [高/中/低] |
| 篡改 | [高/中/低] | [高/中/低] | [高/中/低] |
| 丢失 | [高/中/低] | [高/中/低] | [高/中/低] |
| 非法使用 | [高/中/低] | [高/中/低] | [高/中/低] |
---
## 五、保护措施
| 措施类型 | 具体措施 | 有效性评估 |
|---|---|---|
| 技术措施 | [加密/访问控制/脱敏等] | [有效/需加强] |
| 管理措施 | [制度/培训/审计等] | [有效/需加强] |
| 合同措施 | [保密协议/委托合同等] | [有效/需加强] |
---
## 六、结论
**是否可以开展：** [✓ 可以 / ✗ 需整改 / △ 需进一步评估]
**整改建议（如有）：**
- [建议1]
- [建议2]
**备注：** [其他重要事项]
本技能不做什么
- 不代替正式法律意见。PIA是辅助工具，最终判断须法务确认。
- 不评估非个人信息处理活动。
- 不保证评估结果在监管检查中不被质疑。
Greater China Legal — privacy-legal pia-generation CN adapter v1.0.0
基于 anthropic/claude-for-legal pia-generation 适配中国大陆PIPL环境
