2、核心概念与术语

在隐私风险评估的实操中，准确理解核心概念是构建合规框架的基石。本节将系统解析个人可识别信息（PII）、敏感个人信息、数据主体、数据控制者与处理者，并重点区分隐私影响评估（PIA）与数据保护影响评估（DPIA）的异同。

2.1 个人可识别信息 (PII)

定义： 任何能够直接或间接识别特定自然人的信息。直接识别包括姓名、身份证号；间接识别包括IP地址、设备ID、行为轨迹等。

2.2 敏感个人信息

定义： 一旦泄露或非法使用，极易导致个人人格尊严或人身、财产安全受到侵害的信息。例如：生物识别、医疗健康、金融账户、行踪轨迹、未成年人信息等。

2.3 数据主体

定义： 个人信息被处理的自然人。数据主体是隐私保护的核心，享有知情权、访问权、更正权、删除权（被遗忘权）、限制处理权、数据可携带权等。

• 知情权： 明确告知收集目的、方式、范围。
• 访问权： 主体有权查询自己的数据是否被处理。
• 更正权： 发现数据错误时要求及时修正。
• 删除权： 特定条件下要求删除个人数据。
• 可携带权： 将数据从一个控制者转移至另一个控制者。

2.4 数据控制者与处理者

数据控制者： 决定个人信息处理目的、方式的组织或个人。
数据处理者： 受控制者委托，按照其指示处理个人信息的组织或个人。

2.5 隐私影响评估 (PIA) 与数据保护影响评估 (DPIA) 的区别

虽然两者都用于识别和降低隐私风险，但侧重点和适用范围有所不同。PIA更广泛，DPIA是GDPR等法规下的强制性要求。