PIPL Check 合规检查
将以下提示词粘贴到你的 AI 对话框中:
请根据 https://skillhub.cn/install/skillhub.md,安装 @org-e56trugz/pipl-check。
技能介绍
解决什么问题
处理中国境内自然人个人信息的团队,面对《个人信息保护法》的要求往往无从下手:义务条款分散在数十个法条中,覆盖告知同意、处理原则、数据安全、敏感个人信息、个人权利、自动化决策、跨境传输、合规治理等多个层面,靠人工对照法条排查既费时又容易遗漏。PIPL Check 把 8 大维度 25 项核心检查整理成结构化的自检流程,用云端合规引擎代替人工逐条比对,输出带风险等级和整改建议的专业报告。
技能如何工作
核心机制是「本地交互、云端评分」:
- 检查项来源:非交互模式(
--non-interactive)使用内置的 25 项检查清单,完全离线,不接触云端;正式评分模式从云端规则库拉取最新版本的检查项。 - 评分方式:逐项回答 25 个问题后,答案被发送到 CQDev 云端引擎(
compliancehub.cn)进行评分,结果以 HTML 报告的形式保存在本地,包含风险等级与整改建议。 - 免费额度:无需注册即可获得 5 次匿名试用;注册免费 API Key 后可获得 100 次调用,通过环境变量
COMPLIANCEHUB_API_KEY或配置文件~/.config/compliancehub/pipl-check.key提供,无需终端登录。
需要注意什么
- 数据会离开本机:正式评分模式下,你的答案会传输到云端,内容可能涉及敏感的数据处理实践、服务商信息、安全控制措施和法律暴露面,运行前需确认接受这一数据流向,并确认目标地址为
compliancehub.cn。 - 它不是法律意见:工具提供的是通用合规指引,正式法律意见仍需咨询专业律师;法律条文会变化,应以官方来源为准。
使用场景
- 产品团队准备上线新功能,需要收集用户手机号和位置信息,在上线前运行检查确认告知同意流程是否符合第13-14条要求。
- 公司计划将用户数据传输到境外服务器,在传输前运行检查验证跨境传输机制是否满足第38-39条的合规要求。
- 推荐算法团队需要确认个性化推送功能是否符合第24条自动化决策规范,在部署前完成合规自检。
- 安全团队需要梳理数据库中的敏感个人信息存储现状,运行检查评估第28条敏感信息识别与保护义务的落实情况。
适合人员
- 负责个人信息保护合规的数据合规专员,需要定期对照 PIPL 条款检查公司数据处理实践的合规性。
- 处理用户个人信息的产品经理,需要在功能上线前完成 PIPL 合规自检并生成整改建议。
- 需要管理跨境数据传输的数据治理工程师,要确认传输机制是否符合 PIPL 跨境传输要求。
- 准备应对监管检查的隐私保护负责人,需要梳理保护影响评估和合规审计义务的落实情况。