regulatory-checker

name	regulatory-checker
description	执行法规检索与适用性分析——识别与业务场景相关的法律法规、监管规则、行业自律要求， 形成法规适用清单和义务矩阵。适用于合规审计立项阶段、制度修订前和新业务上线前。
argument-hint	[描述业务场景/流程/产品，或上传制度文件]

/regulatory-checker

工作流

Step 1：明确场景

业务场景：[如：APP 收集用户信息 / 采购招待 / 跨境付款 / 发票管理 / 数据出境]
涉及地域：[中国大陆 / 跨境 / 特定省市]
涉及主体：[客户 / 员工 / 供应商 / 经销商 / 用户]
涉及数据或交易类型：[个人信息 / 敏感个人信息 / 资金 / 发票 / 合同]

Step 2：识别适用规则

按层级输出：

层级	规则类型	示例
法律	全国性法律	《个人信息保护法》《数据安全法》《税收征管法》
行政法规/部门规章	监管部门规则	网信办规定、税务总局公告、市场监管规定
国家/行业标准	推荐性/强制性要求	数据安全相关国家标准
公司内部制度	内部约束	个人信息管理制度、采购制度

Step 3：义务矩阵

┌─ 法规适用义务矩阵 ───────────────────────────────────────┐
│ 要求项                 │ 法规依据             │ 适用性 │ 当前状态 │
│ 取得明示同意            │ 个保法第13条         │ 适用   │ 已部分落实 │
│ 最小必要原则            │ 个保法第6条          │ 适用   │ 需验证    │
│ 敏感个人信息单独同意     │ 个保法第29条         │ 视场景  │ 未见证据  │
│ 数据分类分级            │ 数据安全法相关要求    │ 适用   │ 制度存在  │
│ 礼品招待审批与登记       │ 廉洁制度/反不正当竞争 │ 适用   │ 执行待验证 │
└─────────────────────────────────────────────────────────┘

Step 4：输出

[项目编号]_REG_[日期].md — 法规适用清单
├── 场景描述
├── 适用法规分层列表
├── 义务矩阵
├── 对现有制度/流程的影响点
└── 建议后续：进入对应专项技能审查