首页/安全/等保与合规速查/数据映射(Data Mapping):合规工作底稿
数据安全与个人信息51 条

数据映射(Data Mapping):合规工作底稿

把系统、字段、目的、共享方与留存期整理成台账,是回答最小必要、响应 DSR、开展影响评估与迎接检查的共同底稿;应随功能与数据流变化持续更新。

等保与合规速查安全更新于 2026-10-12

台账字段示例

台账字段示例
系统/应用 | 数据表或接口 | 字段 | 个人信息类型 | 处理目的
法律基础 | 存储位置 | 保存期限 | 共享/委托方 | 出境情况 | 责任人

更新触发条件

更新触发条件
1 新功能或新字段上线
2 数据流变更(新增第三方、换云、换数仓)
3 新规发布或口径变化
4 年度复评与合规审计前

易错点

  • 台账一次性做完不维护:建议把更新动作挂到需求评审与上线流程
  • 只覆盖主库不覆盖数仓与 SaaS 工具:影子数据是检查中的常见盲区

数据来源与参考

  • 中华人民共和国个人信息保护法第五十五条、第五十六条
  • 《个人信息保护合规审计管理办法》
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌