数据映射的定位
数据映射（Data Mapping）是把系统、字段、处理目的、共享方与留存期整理成台账的过程。它本身不是监管的强制表单，却是回答「最小必要」「处理目的」这类问题的共同底稿：响应个人权利请求、开展个人信息保护影响评估、迎接检查，几乎都要回到这张台账。台账的价值取决于是否持续更新，一次性做完就锁进抽屉的表格说服力有限。
基本信息
| 用途 | 最小必要论证、DSR 响应、影响评估、迎检底稿 |
|---|---|
| 覆盖范围 | 业务库、数仓、日志库、SaaS 工具与第三方共享 |
| 核心字段 | 系统、字段、个人信息类型、目的、法律基础、留存期、共享方 |
| 更新触发 | 新功能上线、数据流变更、新规发布、年度复评 |
| 责任人 | 建议按系统指定字段 owner，避免台账无人维护 |
典型使用场景
- 新功能评审：新增字段先登记用途与留存期再上线
- DSR 响应：按个人定位到具体系统与字段，快速导出与删除
- 影响评估：为 PIA 提供处理活动清单与风险判断依据
- 迎检准备：用台账说明数据流向，避免现场临时梳理
- 第三方共享：把共享字段与接收方一并登记，方便协议核对
台账字段示例
台账字段示例
系统/应用 | 数据表或接口 | 字段 | 个人信息类型 | 处理目的
法律基础 | 存储位置 | 保存期限 | 共享/委托方 | 出境情况 | 责任人
示例：order-center | t_order | receiver_phone | 手机号 | 物流配送
法律基础：履行合同必需 | 存储：主库 | 期限：订单完成后 3 年更新触发条件
更新触发条件
1 新功能或新字段上线
2 数据流变更（新增第三方、换云、换数仓）
3 新规发布或监管口径变化
4 年度复评与合规审计前
5 数据出境评估或安全评估申报前把更新动作挂到需求评审与上线流程里，比依赖季度人工核对更可靠；台账里的字段与生产库对不上，是最常见的失分点。