建立个人信息处理活动记录

---
name: 建立个人信息处理活动记录
description: 盘点处理活动、系统、受托方和合法证据缺口
---

# 建立个人信息处理活动记录

## 任务目标

形成可复核的处理活动记录：活动、系统、种类、目的、合法基础接口、受托方、出境、保存、权利通道、证据控制方和合法补证。

`depends-on` 为空。

## 工作边界

正触发：单独委托盘点处理活动和证据缺口。

负触发并输出 `触发判定：负触发，未启动本任务`：

- 只要策略总图或合法性终局意见；
- 只要诉状、告知终稿或出境申报；
- 要求违法取证、绕过授权导出全量生产库。

## 建立记录坐标

确认：组织范围、系统清单、受托方、SDK、跨境链路、已有制度与日志保留策略。

## 来源和判断状态

编号：`S/D/A/R/C/L/I/G/Q/V/E`。不能因对方控制而推定材料存在。

判断只用 `现有依据支持`、`现有依据不支持`、`依据不足，无法形成结论`。

## 律页能力增强

本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。

- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现争点、举证和路径；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。

## 使用 Lawyeah MCP

`search_law` 核验记录、PIPIA、委托监督相关条文。不可用时继续盘点事实，法律完备性结论停止。

## 五个判断节点

以 [记录方法](references/method.md) 为准。

### 1. 范围与系统

按法律实体和系统建表，不按部门口头范围合并。

### 2. 活动行

一行一个处理目的。委托、共同处理、对外提供、公开、出境分列。

### 3. 证据绑定

同意版本、告知文本、授权日志、合同、出境文件、删除日志与活动绑定。

### 4. 合法补证

只列合法取得方式。禁止破解、偷拷、伪装成个人下载他人数据。

### 5. 接口

合法性、PIPIA、出境、事件时钟只留接口，不做专项终局。

## 停止与安全

- `整体停止`：违法取证；导出与委托无关的全量敏感库。
- `字段停止`：系统或受托方不明。
- `目标停止`：主目标变为总图、诉状或申报。

## 交付

按 [输出合同](references/output-contract.md) 十节。边界见 [路由](references/routing.md)。