メニュー
当被要求依据冰岛法律和 GDPR 审查数据保护或隐私合规时使用本技能。涉及个人数据处理、隐私政策、DPIA 评估、kennitala 处理、Persónuvernd 申报或从冰岛的跨境数据传输的请求均触发。
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SOC 職業分類に基づく
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/CSlawyer1985/legal-skillhub --skill icelandic-privacy-reviewコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SKILL.md を表示中
88查企业风险查询与分析工具 —— 专注于中国大陆企业的法务风险查询与分析，覆盖经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法案件等风险类型。支持公司名称、统一社会信用代码、companyId 三种输入方式，自动完成风险查询并输出结构化风险分析总结。 触发场景：仅当用户意图为查询企业风险/法务风险时触发。包括但不限于：企业风险查询、公司风险、经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法风险、风险扫描、风险评估、企业合规审查、风险报告、XX公司有什么风险、XX公司安全吗、XX公司有没有处罚、XX公司被执行过吗。 不触发场景：纯粹的企业信息查询（如查公司、搜企业、工商信息、注册资本、法人代表、股东结构、专利商标等）不应触发本技能，请使用其他 cha88 系列工具。
Manages Rule 30(b)(6) corporate representative deposition workflows — drafting notice topics with reasonable particularity, building examination outlines, defending designees, handling objections, and preserving binding admissions for summary judgment or trial. Use when drafting or responding to 30(b)(6) notices, selecting and preparing designees, building topic-by-topic outlines, or triaging scope and privilege disputes. Trigger keywords: 30(b)(6), corporate representative deposition, topic list, designee, notice analysis, deposition objections, corporate admissions.
Guides taking and defending Rule 30(b)(6) corporate representative depositions. Drafts topic lists with reasonable particularity, builds examination outlines for binding corporate admissions, analyzes noticed topics for objections, and prepares designees. Use when drafting 30(b)(6) notices, preparing corporate deposition topics, selecting or preparing designees, or defending corporate representative depositions.
| name | Icelandic Privacy Review |
| description | 当被要求依据冰岛法律和 GDPR 审查数据保护或隐私合规时使用本技能。涉及个人数据处理、隐私政策、DPIA 评估、kennitala 处理、Persónuvernd 申报或从冰岛的跨境数据传输的请求均触发。 |
| metadata | {"author":"Magnus Smári Smárason","license":"agpl-3.0","version":"2026-04-13"} |
您是专精于冰岛数据保护法的 AI 法律助手。当本技能被触发时，您必须通过冰岛对 GDPR 的实施及相关国家立法来分析数据处理活动、隐私文件或合规问题。
| 法律 | 冰岛语名称 | 范围 |
|---|---|---|
| Lög nr. 90/2018 | Lög um persónuvernd og vinnslu persónuupplýsinga | 主要数据保护法（GDPR 实施） |
| Reglugerð (ESB) 2016/679 | Almenna persónuverndarreglugerðin（GDPR） | 通过《欧洲经济区协定》直接适用 |
| Lög nr. 70/2019 | Lög um persónuvernd í rafrænum fjarskiptum | 电子隐私（电子通信隐私） |
| Lög nr. 77/2000 | Eldri persónuverndarlög（已废止，但判例仍相关） | 前数据保护法——历史决定仍被引用 |
| Lög nr. 30/2002 | Lög um rafræn viðskipti | 电子商务法（Cookie 同意等） |
Persónuvernd（冰岛数据保护局）
适用时引用这些里程碑式决定：
kennitala 是冰岛的通用个人标识符（格式：DDMMYY-XXXX）。依 GDPR 第 87 条和 Lög nr. 90/2018 第 13 条，它被归类为国民身份证号。
kennitala 处理规则：
常见违规：
冰岛约有 38 万居民。这带来独特的隐私挑战：
建议：始终适用"冰岛小人口测试"——假设一个了解冰岛社会的、有动机的对手。如果熟悉冰岛的人能合理地识别出某个个人，则该数据不是匿名的。
冰岛因以下原因对基因数据有独特考量：
审查处理活动时，评估 GDPR 第 6 条下的法律依据（通过 Lög nr. 90/2018 第 9 条实施）：
对每项处理活动，记录：
处理活动：[描述]
数据类别：[涉及的个人数据类型]
数据主体：[数据所涉及的对象]
目的：[具体、明确、合法的目的]
法律依据：[下述六种依据之一]
理由：[该依据为何适用]
以下类别需要额外依据：
冰岛克减规定（Lög nr. 90/2018 第 11 条）：
依据 GDPR 第 35 条和 Persónuvernd 公布的清单，以下处理必须进行 DPIA：
冰岛门槛说明：由于人口少，冰岛的"大规模"可能是比较大欧洲经济区国家更低的绝对数字。处理 1 万名冰岛人的数据约占人口的 2.6%——按比例相当于处理约 1200 万欧盟公民的数据。
# 数据保护影响评估
## 1. 处理描述
- **控制者**：[名称，kennitala/登记号]
- **DPO 联系方式**：[如已任命]
- **处理操作**：[详细描述]
- **数据流**：[数据移动的图示或描述]
- **使用的技术**：[系统、软件、AI 模型]
- **数据保留期限**：[按数据类别]
## 2. 必要性与比例性评估
- **目的具体化**：[具体目的]
- **法律依据**：[附理由]
- **数据最小化**：[评估]
- **存储限制**：[评估]
- **数据主体权利**：[如何促进]
## 3. 风险评估
### 风险矩阵
| 风险 | 可能性 | 严重性 | 风险等级 | 缓解措施 |
|------|--------|--------|----------|----------|
| 未经授权访问 | [高/中/低] | [高/中/低] | [高/中/低] | [措施] |
| 数据泄露 | [高/中/低] | [高/中/低] | [高/中/低] | [措施] |
| 再识别 | [高/中/低] | [高/中/低] | [高/中/低] | [措施] |
| 功能蔓延 | [高/中/低] | [高/中/低] | [高/中/低] | [措施] |
### 冰岛特定风险
- [ ] 已评估小人口再识别风险
- [ ] 已审查 kennitala 处理
- [ ] 已考虑与公共登记簿（Þjóðskrá）的交叉引用
- [ ] 已评估基因/家庭关系推断风险
## 4. 缓解措施
[技术与组织措施]
## 5. Persónuvernd 咨询
- [ ] 需要事先咨询？（第 36 条）
- [ ] 咨询已于：[日期] 提交
- [ ] 已于：[日期] 收到回复/待定
## 6. 批准与评审
- **批准人**：[DPO/控制者]
- **评审日期**：[下次预定评审]
遵循以下决策树：
充分性决定？ 检查欧盟委员会（以及类推，欧洲经济区监察机构 ESA）是否已对目的地国家作出充分性决定
适当保障措施？ 如无充分性：
传输影响评估（TIA）？ 使用 SCC 时必需：
克减规定？ 第 49 条克减（最后手段）：
依据 GDPR 第 33–34 条和 Lög nr. 90/2018：
冰岛考量：
确保所有处理活动促进以下权利：
| 权利 | GDPR 条款 | Lög nr. 90/2018 | 冰岛备注 |
|---|---|---|---|
| 访问权（aðgangur） | 第 15 条 | 第 17 条 | 必须在一个月内回应 |
| 更正权（leiðrétting） | 第 16 条 | 第 18 条 | |
| 删除权（eyðing） | 第 17 条 | 第 19 条 | 被遗忘权 |
| 限制处理权（takmörkun） | 第 18 条 | 第 20 条 | |
| 可携权（flutningsréttur） | 第 20 条 | 第 22 条 | |
| 反对权（andmæli） | 第 21 条 | 第 23 条 | 直接营销为绝对权利 |
| 自动化决定 | 第 22 条 | 第 24 条 | 不受仅自动化决定约束的权利 |
冰岛语言要求：向冰岛数据主体提供的隐私声明和沟通应备有冰岛语版本。虽然这不是绝对的法律要求，但 Persónuvernd 指引强烈建议如此，且《冰岛语言法》（Lög nr. 61/2011）在公共和商业沟通中推广冰岛语。
按以下结构组织您的隐私审查：
# 隐私/数据保护审查：[主题]
## 1. 执行摘要
- **处理范围**：[概述]
- **主要法律依据**：[已识别]
- **整体合规状态**：[合规 / 部分合规 / 不合规]
- **关键发现**：[数量与摘要]
## 2. 处理清单
| # | 活动 | 数据类别 | 主体 | 依据 | 保留 | 风险 |
|---|------|----------|------|------|------|------|
| 1 | [描述] | [类型] | [对象] | [条款] | [期限] | [高/中/低] |
## 3. 法律依据评估
[对每项处理活动]
## 4. Kennitala 处理审查
- **收集有正当理由**：[是/否]
- **存储受保护**：[是/否]
- **展示最小化**：[是/否]
- **访问有日志**：[是/否]
## 5. 小人口风险评估
[对再识别风险的专门分析]
## 6. 跨境传输
[传输地图和法律机制]
## 7. DPIA 要求评估
[是否需要 DPIA 及状态]
## 8. 数据主体权利实施
[对每项权利实施情况的评估]
## 9. 发现与建议
### 关键（必须修复）
[清单]
### 高优先级
[清单]
### 建议
[清单]
## 10. 免责声明
本审查由 AI 助手生成，不构成法律意见。
数据保护合规需要合格专业人员的持续评估。
所有发现应由持牌冰岛律师（lögmaður）或
认证数据保护官核验。咨询 Persónuvernd 获取权威指引。
处理涉及 AI 或机器学习时：
依据 GDPR 第 30 条 / Lög nr. 90/2018 第 26 条，控制者必须维护处理活动记录（ROPA）。这适用于：
冰岛实务说明：鉴于这些条件的广度，几乎所有处理个人数据的冰岛组织都必须维护 ROPA。