Skip to main content

开源合规模板

由RegulatoryBridge团队维护的免费、采用MIT许可的模板和工具。可以fork、定制并在生产环境中使用。

github.com/regulatorybridge

所有模板均采用MIT许可并接受贡献。如果您发现我们应纳入的监管更新,请提交issue。

浏览组织

ROPA模板

代码仓库

GDPR第30条处理活动记录--可投入生产的电子表格 + JSON架构。包含控制者和处理者版本以及字段级指导。

.xlsx.csv.json.yaml
框架
GDPR第30条
适用于
隐私官、DPO、合规负责人

DPIA工具包

代码仓库

符合ICO方法论和GDPR第35条的数据保护影响评估模板。Markdown + Word文档 + 决策树。

.md.docx.pdf
框架
GDPR第35条 / ICO方法论
适用于
隐私官、产品团队、安全

DPA模板(客户-供应商)

代码仓库

采用通俗语言的数据处理协议,含欧盟SCC模块2 + 3和英国IDTA附录。提供针对子处理者、审计和违规的即插即用条款。

.docx.pdf.md
框架
GDPR第28条 + SCC
适用于
法务、采购、安全

违规通知模板

代码仓库

为27个欧盟监管机构 + ICO + ANPD + PDPC + PPC + DPBI预先起草的第33 + 34条通知模板。多语言。

.md.docx
框架
GDPR第33、34条 / 多司法管辖区
适用于
事件响应人员、安全、法务

欧盟代表信函包

代码仓库

针对第27条欧盟代表安排的指定信函、联系方式发布片段和监管机构沟通模板。

.docx.pdf
框架
GDPR第27条
适用于
非欧盟控制者、法律顾问

Cookie同意组件(React)

代码仓库

用于符合GDPR/ePrivacy的Cookie同意的开源React组件,具有类别级精细控制和Global Privacy Control支持。

.tsx.js
框架
GDPR、ePrivacy、CCPA
适用于
Web开发人员、产品工程师

DPDPA就绪核对清单

代码仓库

针对印度《DPDP法案2023》+《2025年规则》的逐节就绪核对清单。包含SDF标准自测和同意通知样本。

.md.xlsx
框架
印度DPDPA +《2025年规则》
适用于
印度业务、合规团队

CCPA / CPRA披露包

代码仓库

收集时通知、财务激励通知、退出流程规范以及Global Privacy Control参考实现。

.md.html.tsx
框架
CCPA、CPRA、+14项美国州法
适用于
美国运营商、产品工程师

想要我们没有的模板吗?

在组织页面提交issue。每当有新框架发布或客户提出要求时,我们就会添加新模板。

占位提示:上述GitHub组织和代码仓库为脚手架链接--在本页面公开发布前,应创建这些链接并填入实际的模板文件。我们建议至少在填充了ROPA模板、DPIA工具包和DPA模板后再发布。

Frequently Asked Questions

What licence applies to these templates?+

They are MIT-licensed, so you can use, adapt and redistribute them — including commercially — provided the licence notice is retained.

Can I use them in client deliverables?+

Yes. The MIT licence permits commercial use. You remain responsible for tailoring each document to the processing activities, systems and law that apply.

Can I contribute or request a template?+

Yes. The templates accept contributions, and you can open an issue on the organisation page to request one that does not exist yet. Note the status notice at the foot of this page about the repository's current state.

How do these differ from the free downloads?+

These are version-controlled repositories you can fork and track upstream. The free downloads page offers packaged files for one-off use without any tooling.

Are the templates maintained?+

They are maintained by the RegulatoryBridge team, with changes made in the open so you can see what changed and when before pulling an update.

What if we need something bespoke?+

For documents tailored to your specific processing and jurisdictions, talk to us — bespoke templates are part of a customer engagement rather than the open-source set.