持续监控数据保护法规（GDPR、PIPL等）符合性，制定内部合规日历，开展审计与培训。
数据保护影响评估 — 识别高风险处理活动，从设计阶段嵌入隐私保护。
数据泄露应急响应全流程管理，降低损失，满足72小时通报义务。
| 阶段 | 关键活动 | 产出物 |
|---|---|---|
| 1. 识别 | 描述处理范围、目的、合法基础 | 处理活动清单 |
| 2. 咨询 | 征求数据主体/相关方意见 | 咨询记录 |
| 3. 风险评估 | 分析对权利与自由的风险 (可能性+严重性) | 风险矩阵 |
| 4. 缓解措施 | 设计隐私增强技术、访问控制、假名化等 | 缓解计划 |
| 5. 签署与发布 | DPO/数据保护机构审批，纳入RACI | DPIA报告 |
{
"incident_id": "DPO-2025-0032",
"detection_time": "2025-03-21T08:45:00Z",
"description": "未授权访问客户姓名、电话",
"affected_count": 1240,
"risk_level": "高",
"notification_status": "已通知监管 (72h内)",
"containment": "已重置访问密钥 & 启用MFA"
}