| 触发 | 新系统/新功能、新数据共享、跨境、敏感数据 |
|---|---|
| 内容 | 处理目的、数据流、必要性与比例、风险与措施 |
| 产出 | 评估报告 + 残余风险结论 + 审批记录 |
评估清单示例
评估清单示例
□ 处理目的与合法性基础明确？
□ 字段是否最小必要？留存期是否设定？
□ 共享与委托处理是否有协议？
□ 出境场景是否走合规路径？隐私影响评估 PIA/DPIA
隐私影响评估在项目早期分析个人数据处理的风险：数据流、合法性基础、最小化、留存、共享与跨境；高残余风险需处置（降险或不予开展），评估记录留存备查。
易错点
- 上线前补评估：设计已定，整改代价高
- 评估无结论：列了风险但无人决定是否放行
数据来源与参考
- GDPR DPIA 条款（第 35/36 条）
- PIPL 个人信息保护影响评估条款