越南学者用本地部署 LLM 与混合 RAG 自动生成数据处理活动记录

越南《个人数据保护法》（Law No. 91/2025/QH15）及 Decree No. 356/2025/ND-CP 将于 2026 年 1 月 1 日生效，要求企业维护数据处理活动记录（RoPA）。论文提出 RoPA Manager 系统，结合 tsvector 词法检索、稠密向量搜索与 Reciprocal Rank Fusion（RRF）混合检索，并使用本地部署的 LLM 提取信息，以规避云端模型与数据主权要求的冲突。基准涵盖 32 家组织、77 项处理活动、12 个字段组和 4,338 个参考值。端到端提取的 token 覆盖率为 50.04-55.25%；在 24 GB GPU 上，本地部署的 Qwen3.5-27B-GPTQ-Int4 与云端 DeepSeek-V4-Flash 无统计学显著差异（差 0.20 个百分点，p = 0.72），Gemma-4-31B 则明显更差（p < 0.01）。