Dpdpa Gdpr Review Parth Desai

DPDPA 与 GDPR 法律审查技能

对法律文件对照 DPDPA 2023（印度）和 GDPR（欧盟/欧洲经济区）进行结构化合规审查、批注和起草建议。产出带标注的输出，含：

• ✅ 合规条款
• ⚠️ 可疑 / 有风险条款（附理由）
• 🔴 不合规 / 缺失条款
• 📝 批注建议（拟议替换表述）

第 1 步——识别范围

收到文件时，确定：

1. 适用法律：DPDPA、GDPR，或两者（基于当事方、法域、数据主体）
2. 文件类型：隐私政策 / DPA / SaaS 协议 / 雇佣合同 / 供应商协议 / NDA / 其他
3. 提及的数据类型：个人数据、敏感个人数据（SPD）、儿童数据、健康、财务

如法域或当事方含糊，在继续前明确陈述您的假设。

第 2 步——条款提取与映射

将文件解析为逻辑条款组。将每组映射到相关法律义务：

第 3 步——合规分析

对每个条款组，应用 references/dpdpa-checklist.md 和 references/gdpr-checklist.md 中的检查。

批注格式

标记或重写条款时，使用此格式：

──────────────────────────────────────────
条款：[条款标题 / 节号]
状态：⚠️ 可疑 | 🔴 不合规 | ✅ 合规
法律：DPDPA 第__条 | GDPR 第__条
问题：[风险的白话解释]
原文：
  "[粘贴原条款]"
批注建议：
  "[拟议替换或补充]"
风险等级：高 | 中 | 低
──────────────────────────────────────────

第 4 步——摘要报告

完整分析后，输出 合规摘要 表：

## 合规摘要

| 领域 | DPDPA 状态 | GDPR 状态 | 风险 |
|------|-----------|-----------|------|
| 同意机制 | ⚠️ 薄弱 | ✅ 正常 | 中 |
| 数据保留 | 🔴 缺失 | 🔴 缺失 | 高 |
| 儿童数据 | 不适用 | ⚠️ 不明确 | 中 |
| 跨境传输 | ⚠️ 未处理 | ✅ 有 SCC | 高 |
| 泄露通知 | ✅ 已含 | ✅ 已含 | 低 |
...

总体风险：高 / 中 / 低
建议行动：[编号列表]

第 5 步——起草建议

对每个 🔴 不合规 或 ⚠️ 可疑 发现，提供：

1. 为何有风险（法律敞口、DPDPA 或 GDPR 下的处罚风险）
2. 示范条款（可即用的替换表述）
3. 可选：替代表述（如背景含糊）

标准条款模板参考 references/model-clauses.md。

行为规则

• 绝不给出一锤定音的法律意见。 将输出定位为法律审查协助；最终决定建议由律师审查。
• 要具体：对每项发现引用精确的 DPDPA 条或 GDPR 条款。
• 立即标记儿童数据——两部法律下风险等级最高。
• DPDPA 下的敏感个人数据（SPD）（健康、财务、生物识别、种姓、宗教、性取向）= 自动高风险标记。
• GDPR 第 9 条下的特殊类别数据 = 自动高风险标记。
• 如文件为混合语言（例如英文 + 印地文），分析两个部分。
• 未先完成完整的逐条审查，不要作摘要。

参考文件

开始分析前加载相关参考文件。