个人信息保护影响评估

依据《个人信息保护法》第五十五、五十六条，做个人信息保护影响评估（PIA）合规判断与体检。提供 trigger（判断某处理活动是否触发 PIA 义务，对照第五十五条 5 类「事前」情形：处理敏感个人信息、自动化决策、委托处理/提供/公开、向境外提供、其他重大影响）、assess（生成按第五十六条 3 项法定内容的评估底稿框架）、check（体检已写 PIA 报告是否覆盖 3 项法定内容、缺哪些要素）三个子命令。内置敏感个人信息目录、触发词表、风险分级，报告与记录保存不少于 3 年。