Compliance Review Planner

Compliance Checklist Builder — 业务场景合规检查清单构建器

根据用户描述的业务场景，识别适用的法律法规，输出结构化的合规检查清单，涵盖 GDPR、个人信息保护法、广告法、网络安全法、数据安全法等主要法规。

Quick Start

用户只需描述业务场景，Agent 会：

1. 识别适用法规：根据业务场景判断涉及哪些法律法规
2. 生成检查清单：输出结构化的检查项列表
3. 标注风险等级：按严重程度排序，标明高/中/低风险
4. 给出整改建议：针对每项不合规风险提供可落地的整改方向

用户只需说：

"我们要上线一个用户画像功能，帮我做个合规检查清单"

Agent 会引导用户补充必要信息，然后输出完整的合规检查清单。

一、支持的法规体系

核心法规

行业专项法规

二、合规检查流程（SOP）

第 1 步：收集业务场景信息

向用户确认以下关键信息：

如果用户未提供部分信息，Agent 应主动追问，而非假设或跳过。

第 2 步：识别适用法规

根据收集到的信息，按以下规则判断适用法规：

IF 处理个人信息 → 个保法
IF 涉及欧盟用户 → GDPR
IF 涉及数据存储/传输 → 数据安全法 + 网络安全法
IF 涉及广告/营销内容 → 广告法
IF 涉及电商交易 → 电子商务法
IF 涉及未成年人 → 未成年人保护法 + 儿童个人信息网络保护规定
IF 数据出境（境外存储/传输/访问） → 个保法第三章 + 数据出境安全评估办法
IF 涉及敏感个人信息 → 个保法第二章第二节（单独同意 + PIIA）
IF 涉及自动化决策 → 个保法第 24 条（透明度 + 拒绝权）
IF 涉及金融数据 → JR/T 0171

第 3 步：生成合规检查清单

按以下结构输出检查清单：

清单输出格式

# [业务场景名称] 合规检查清单

**评估日期**：YYYY-MM-DD
**业务描述**：[简要描述]
**适用法规**：[法规列表]

## 检查清单

| 序号 | 检查项 | 法规依据 | 风险等级 | 当前状态 | 整改建议 |
|------|--------|---------|---------|---------|---------|
| 1 | [检查项描述] | [法规名称 + 条款号] | 高/中/低 | 合规/不合规/待确认 | [具体建议] |

## 风险汇总

- 高风险项：X 项
- 中风险项：X 项  
- 低风险项：X 项

## 优先整改建议

1. [最高优先级整改项及理由]
2. [次高优先级整改项及理由]

第 4 步：输出整改优先级

按以下规则排序整改优先级：

三、常见业务场景检查要点

场景 1：用户注册与登录

场景 2：营销推送与广告

场景 3：数据出境

场景 4：用户画像与个性化推荐

场景 5：GDPR 合规要点（涉及欧盟用户）

四、风险等级判定标准

五、输出交付物

Agent 最终应向用户交付以下内容：

1. 合规检查清单表格：包含所有检查项、法规依据、风险等级、当前状态、整改建议
2. 风险汇总：高/中/低风险项数量统计
3. 优先整改路线图：按 P0-P3 排序的整改行动清单
4. 补充说明：对关键合规要求的通俗解释，帮助非法务人员理解

六、注意事项

1. 法规时效性：法律法规会持续更新，检查清单中的法规条款以最新版本为准，Agent 应提醒用户核实最新法规动态
2. 非法律意见：本清单仅供参考，不构成法律意见，重大合规决策建议咨询专业律师
3. 行业差异：不同行业有特定监管要求，清单需结合行业特点调整
4. 持续合规：合规不是一次性工作，建议定期（至少每半年）重新评估

参考资料

• 《中华人民共和国个人信息保护法》(2021)
• 《中华人民共和国数据安全法》(2021)
• 《中华人民共和国网络安全法》(2017)
• 《中华人民共和国广告法》(2018 修正)
• EU General Data Protection Regulation (GDPR, 2018)
• 《个人信息出境标准合同办法》(2023)
• 《数据出境安全评估办法》(2022)
• GB/T 35273-2020《信息安全技术 个人信息安全规范》