01
隐私风险概述
隐私的定义与范畴 · 风险来源（内部/外部） · 法律背景（GDPR、个人信息保护法）
基础法律
02
核心概念与术语
PII · 敏感个人信息 · 数据主体 · 控制者/处理者 · PIA与DPIA区别
定义框架
03
风险评估方法论
定性/定量评估 · 基于风险的方法 · NIST / ISO 27701 / CNIL PIA
方法论标准
04
评估启动与规划
确定范围 · 组建团队 · 计划与时间表 · 管理层支持
启动管理
05
数据映射与清单
数据流图 · 识别数据资产 · 全生命周期（收集→删除）
映射清单
06
识别数据处理活动
业务流程梳理 · 主要/次要目的 · 自动化决策场景
处理自动化
07
威胁建模与攻击面分析
LINDDUN框架 · 内部/外部攻击者 · 数据泄露路径
威胁攻击面
08
脆弱性识别
系统漏洞 · 流程缺陷 · 人员意识 · 第三方风险 · 物理安全
脆弱性供应商
09
风险可能性评估
威胁概率 · 控制有效性 · 概率等级（高/中/低）
可能性等级
10
风险影响评估
对数据主体影响（歧视·身份盗窃） · 对组织影响（罚款·声誉）
影响后果
11
固有风险与残余风险
无控制措施 · 应用控制后 · 风险等级确定
计算残余
12
风险接受与处理策略
规避 · 降低 · 转移（保险） · 接受条件与文档化
策略决策
13
控制措施设计
技术控制（加密·匿名化） · 组织控制（政策·培训） · 法律控制
控制设计
14
隐私设计原则
主动预防 · 默认隐私 · 嵌入设计 · 全生命周期 · 透明度 · 以用户为中心
原则PbD
15
数据主体权利响应
知情权 · 访问权 · 更正权 · 删除权 · 限制处理 · 可携权 · 反对权
权利DSR
16
第三方与供应商风险评估
尽职调查 · DPA审查 · 安全能力评估 · 持续监控
供应商第三方
17
跨境数据传输评估
充分性认定 · SCCs · BCRs · 数据本地化 · TIA
跨境传输
18
自动化决策与画像评估
算法透明度 · 公平性 · 偏见识别 · 人工干预 · 影响说明
自动化画像
19
数据泄露应急响应
事件检测 · 泄露评估 · 通知监管与主体 · 补救措施
应急泄露
20
评估文档与报告编写
报告模板 · 方法论 · 发现 · 风险等级 · 建议 · 管理层摘要
文档报告
21
隐私影响评估(PIA)实操
触发条件 · 流程步骤（筛选-评估-识别-缓解-签署） · 报告示例
PIA实操
22
数据保护影响评估(DPIA)实操
DPIA与PIA异同 · 法定要求 · 高风险识别 · 案例演练
DPIA合规
23
行业特定评估
医疗(HIPAA) · 金融(PCI/GIBA) · 儿童数据(COPPA) · 人力资源
行业专项
24
新兴技术风险评估
AI/ML · 物联网 · 区块链 · 生物识别 · 云计算隐私风险
新兴技术AI
25
持续监控与再评估
持续合规监控 · 再评估触发条件 · 定期审查周期
监控再评估
26
隐私成熟度模型
初始级→优化级 · 能力评估 · 改进路线图
成熟度路线图
27
员工培训与意识提升
培训课程设计 · 角色定制（开发/HR/市场） · 钓鱼测试
培训意识
28
审计与合规检查
内部审计 · 外部审计准备 · 监管检查 · 整改跟踪
审计合规
29
案例研究
典型泄露案例（Facebook-Cambridge Analytica） · 教训提取
案例分析
30
总结与未来趋势
AI监管 · 量子计算 · 隐私增强技术(PETs) · 隐私文化
趋势总结