pia-generation

name	pia-generation
description	生成个人信息保护影响评估（PIA）——识别处理活动中的个人信息类型、 评估对个人权益的影响及安全风险。适用情形：用户说"做一下PIA"、 "需要保护影响评估"、"评估这个新功能的隐私风险"。
argument-hint	[处理活动名称 + 目的 + 涉及数据类型]
legal_frame	cn-mainland
last_reviewed	2026-06
version	1.0.0
risk_level	high
trigger_phrases	["数据合规","个人信息","PIPL","跨境"]

/pia-generation — China Mainland

CN法律依据

PIPL 第55-56条： 处理敏感个人信息、利用个人信息进行自动化决策、委托/共同处理/向第三方提供/跨境提供个人信息，须进行个人信息保护影响评估。

评估记录保存： 不少于3年

---

PIA评估内容

1. 个人信息处理目的、处理方式是否合法、正当、必要
2. 对个人权益的影响及安全风险
3. 所采取的保护措施是否合法、有效并与风险相适应

---

输出格式

# 个人信息保护影响评估（PIA）

**处理活动名称：** [名称]
**评估日期：** YYYY-MM-DD
**评估人：** [姓名/角色]

---

## 一、处理活动描述

**处理目的：** [明确目的]
**处理方式：** [自动/人工处理]
**涉及数据类型：**
- 一般个人信息：[类型]
- 敏感个人信息：[类型]

**数据主体范围：** [用户/员工/其他]
**数据量：** [估计数量级]

---

## 二、合法性基础

**PIPL 第13条依据：** [列举所依据的情形]

| 情形 | 是否适用 | 说明 |
|---|---|---|
| 取得同意 | [✓/✗] | [说明] |
| 签订/履行合同 | [✓/✗] | [说明] |
| 法定职责/义务 | [✓/✗] | [说明] |
| 紧急情况下保护生命财产 | [✓/✗] | [说明] |
| 公共利益 | [✓/✗] | [说明] |

---

## 三、个人权益影响评估

| 权益类型 | 影响程度 | 说明 |
|---|---|---|
| 人格尊严 | [高/中/低] | [说明] |
| 人身财产安全 | [高/中/低] | [说明] |
| 受歧视风险 | [高/中/低] | [说明] |
| 信息自决权 | [高/中/低] | [说明] |

**综合影响：** [高/中/低]

---

## 四、安全风险评估

| 风险类型 | 可能性 | 影响程度 | 风险等级 |
|---|---|---|---|
| 泄露 | [高/中/低] | [高/中/低] | [高/中/低] |
| 篡改 | [高/中/低] | [高/中/低] | [高/中/低] |
| 丢失 | [高/中/低] | [高/中/低] | [高/中/低] |
| 非法使用 | [高/中/低] | [高/中/低] | [高/中/低] |

---

## 五、保护措施

| 措施类型 | 具体措施 | 有效性评估 |
|---|---|---|
| 技术措施 | [加密/访问控制/脱敏等] | [有效/需加强] |
| 管理措施 | [制度/培训/审计等] | [有效/需加强] |
| 合同措施 | [保密协议/委托合同等] | [有效/需加强] |

---

## 六、结论

**是否可以开展：** [✓ 可以 / ✗ 需整改 / △ 需进一步评估]

**整改建议（如有）：**
- [建议1]
- [建议2]

**备注：** [其他重要事项]

---

本技能不做什么

• 不代替正式法律意见。PIA是辅助工具，最终判断须法务确认。
• 不评估非个人信息处理活动。
• 不保证评估结果在监管检查中不被质疑。

---

Greater China Legal — privacy-legal pia-generation CN adapter v1.0.0 基于 anthropic/claude-for-legal pia-generation 适配中国大陆PIPL环境