菜单
PIPL合规评估checklist——对照PIPL核心要求，评估合规差距。 适用情形：data-inventory完成后，对照PIPL全面评估合规状态。 核心：合法性基础→告知义务→同意管理→数据安全→主体权利五模块。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/vivy-yi/Greater-China-Legal --skill pipl-assessment命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
刑事判决书生成——接收案件事实描述，调用8个原子能力，生成格式规范、论证严密的完整刑事判决书。 适用情形：用户要求"起草判决书"/"生成裁判文书"/"根据案卷写文书"。 核心流程：事实提取→概念理解→争议识别→法条检索→案例检索→演绎推理→格式适用→术语规范。 注意：本skill是刑事一审判决书专用模板，GCL不涉及实际司法文书输出，此skill仅作框架参考。
法律文书格式适用——起草格式规范的民事/刑事判决书，或识别文书类型并套用对应格式。 适用情形：起草判决书/生成裁判文书/写民事判决书/写刑事判决书。 核心：识别民事vs刑事→按七段式顺序起草→在需要处调用对应原子技能。 这是GCL各场景的文书输出层，与judgment-document-generation互补（后者专注刑事+8步流程，前者覆盖民刑+分段落格式规范）。
法律文书摘要——对判决书、裁定书、调解书、仲裁裁决书、行政处罚决定书进行结构化摘要。 适用情形：用户要求做摘要/提炼要点/生成裁判要旨/提取案件信息。 核心：六要素框架（案件信息+事实背景+争议焦点+法律依据+结论结果+说理过程），忠实原文，区分文书类型。 禁用：不得添加原文未载明的事实/观点/结论，不得出现主观评价性措辞。
基于 SOC 职业分类
正在显示 SKILL.md
| name | pipl-assessment |
| description | PIPL合规评估checklist——对照PIPL核心要求，评估合规差距。 适用情形：data-inventory完成后，对照PIPL全面评估合规状态。 核心：合法性基础→告知义务→同意管理→数据安全→主体权利五模块。 |
| argument-hint | [产品名称] [或个人信息来源：app/网站/线下] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | high |
| trigger_phrases | ["个人信息保护","评估","数据合规","个人信息","PIPL"] |
首次使用时： 读取 ../CLAUDE.md 获取场景级配置（法域足迹/数据源/置信度规则）。
PIPL规定的六种合法性基础（满足其一即可）：
| 合法性基础 | 说明 | 适用场景 |
|---|---|---|
| 同意 | 个人信息主体明确同意 | 个性化推荐/广告/非必要处理 |
| 合同履行 | 为订立/履行合同所必要 | 用户服务所必须的功能 |
| 法律义务 | 履行法定义务 | 反洗钱/实名认证/数据留存 |
| 正当利益 | 利益权衡不过分损害个人利益 | 安全风控/内部管理 |
| 紧急情况 | 保护生命健康 | 紧急联系人 |
| 公共利益 | 新闻报道/舆论监督等 | 新闻报道 |
⚠️ 关键判断：处理目的是否是"必要的"
必须告知的内容：
| 告知项 | 说明 | 风险 |
|---|---|---|
| 处理目的 | 处理目的须具体明确 | ⚠️ "改善用户体验"等模糊表述不够 |
| 处理方式 | 自动化决策须说明 | ⚠️ 算法推荐须特别说明 |
| 种类和数量 | 收集的个人信息类型和数量 | ⚠️ 过度收集 |
| 存储期限 | 存储多长时间 | ⚠️ 过长存储 |
| 共享/提供给第三方 | 第三方的身份和目的 | ⚠️ 未披露 |
| 境外提供 | 如有，须说明 | 触发出境合规 |
告知方式要求：
要求： 个人信息主体可以撤回同意，撤回后不得影响撤回前基于同意的处理
实现要点：
| 场景 | 要求 | 实现方式 |
|---|---|---|
| 向第三方提供个人信息 | 单独同意 | 弹窗/页面跳转确认 |
| 公开个人信息 | 单独同意 | 单独弹窗确认 |
| 敏感信息处理 | 单独同意 | 单独弹窗+明示处理必要性 |
| 境外提供 | 单独同意 | 出境专项同意 |
| 自动化决策 | 可关闭/拒绝 | 提供关闭选项 |
| 要求 | 说明 |
|---|---|
| 管理制度 | 建立个人信息保护管理制度 |
| 分类分级 | 对个人信息分类分级管理 |
| 加密/去标识化 | 敏感信息须加密或去标识化处理 |
| 访问控制 | 最小授权原则 |
| 安全培训 | 员工安全意识培训 |
| 应急预案 | 制定应急预案 |
| 条件 | 要求 |
|---|---|
| 处理>100万人个人信息 | 须指定负责人，并报省级网信部门 |
| 核心数据处理者 | 须指定负责人，并报省级网信部门 |
| 权利 | 说明 | 响应时限 |
|---|---|---|
| 知情权 | 了解信息处理情况 | — |
| 决定权 | 控制个人信息处理 | — |
| 查阅复制权 | 查阅/复制个人信息 | 15日内提供 |
| 更正权 | 更正不准确信息 | 15日内更正 |
| 删除权 | 撤回同意/目的实现/违法处理时删除 | 15日内删除 |
| 解释说明权 | 要求解释处理规则 | — |
| 撤回同意权 | 撤回同意 | — |
| 逝者信息权 | 亲属可代为行使（限定范围） | — |
⚠️ 拒绝处理的例外：
| 模块 | 合规项数 | 总项数 | 得分 |
|---|---|---|---|
| 合法性基础 | /6 | /100 | |
| 告知义务 | /7 | /100 | |
| 同意管理 | /5 | /100 | |
| 数据安全 | /6 | /100 | |
| 主体权利 | /7 | /100 |
综合评分：五模块平均分
## PIPL合规评估结果
### 综合评分
[综合评分]/100
### 各模块评分
| 模块 | 评分 | 主要问题 |
|---|---|---|
| 合法性基础 | X/100 | [问题] |
| 告知义务 | X/100 | [问题] |
| 同意管理 | X/100 | [问题] |
| 数据安全 | X/100 | [问题] |
| 主体权利 | X/100 | [问题] |
### 高风险问题（须立即整改）
| 问题 | 描述 | 依据 | 整改建议 |
|---|---|---|---|
| [问题1] | [描述] | [法条] | [建议] |
### 中风险问题（近期整改）
| 问题 | 描述 | 依据 | 整改建议 |
|---|---|---|---|
### 低风险问题（持续改进）
| 问题 | 描述 | 依据 | 整改建议 |
|---|---|---|---|
Greater China Legal — B-phase Scene C data-compliance v1.0.0