数据处理协议审查器

协议审查中的 角色错配 与 条款缺失

在复杂的 数据处理协议 或主合同条款中，法律风险往往隐藏在角色定义和处理目的的模糊地带。例如，将受托处理关系错误地表述为共同处理，或缺乏对敏感个人信息、跨境传输的核心合规安排，都会导致企业在面临监管审查时陷入被动。手动审查这些动辄数十页的协议不仅耗时，且容易遗漏子处理者授权、数据泄露通知时限等关键细节。

结构化审查流程与风险分级

本技能将数据处理协议审查转化为标准化的技术流程。它不依赖外部连接器，仅基于用户提供的协议文本与业务事实进行推演。

• 事实梳理：首先提取数据角色（如个人信息处理者、受托处理者）、数据类型、处理活动及地域分布等核心要素。
• 条款穿透：重点检查授权基础是否清晰，子处理者是否具备事前授权与义务传递，以及安全措施、审计权、删除返还等退出机制是否具备可执行性。
• 分级输出：最终将审查结果映射为红、橙、黄、绿四级风险。例如，无合法处理基础或角色错配属于红色高危风险，而条款缺失但可补正则标记为橙色，帮助工程师或法务快速定位修复优先级。

适用边界与事实依赖

该技能是一个静态文档分析与逻辑审查工具，不构成法律意见。其输出高度依赖输入材料的完整性；若关键处理事实缺失，技能会先列出必须确认的问题清单，再进行有限审查。对于具体的法规依据核验，需依赖宿主系统具备的 海睿法规案例分析 能力进行真实法规检索，而非凭空生成合规依据。