个人信息保护影响评估（PIA）：触发场景与报告结构

处理敏感信息、自动化决策、委托与对外提供、出境等场景应事前开展个人信息保护影响评估并记录处理情况；评估报告与处理情况记录应至少保存三年。

必评场景（第 55 条）

1 处理敏感个人信息
2 利用个人信息进行自动化决策
3 委托处理、向其他处理者提供、公开个人信息
4 向境外提供个人信息
5 其他对个人权益有重大影响的处理活动

① 处理活动描述：目的、方式、信息种类、保存期限
② 合法性、正当性与必要性分析
③ 对个人权益的影响与安全风险
④ 保护措施及其与风险的适应性
⑤ 结论与残余风险；报告与记录至少保存 3 年

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌