数据保护影响评估与风险缓解 - 第4节数据保护影响评估与风险缓解 - 第4节

① DPIA 项目立项

立项触发条件 (符合任一即启动)

处理敏感数据 (健康、生物识别、政治观点等)
大规模系统化监控 (包括在线追踪)
对个人进行自动决策/画像 (产生法律或重大影响)
处理弱势群体数据 (儿童、员工等)
新技术部署 (AI、物联网、区块链等)

📋 立项文书

• DPIA 立项申请表

• 数据流简图 (初版)

• 风险初步筛查表

• 负责人/DPO 签字栏

💡 DPO 提示： 立项阶段即应确定 DPIA 协调员，并通知相关数据控制者。

② 制定 DPIA 时间表

⏱️ 总周期：4~8周 📅 里程碑评审 🔄 迭代更新

阶段	周期	交付物	负责人
立项 & 团队组建	第1周	立项书、DPIA章程	DPO / 项目经理
范围界定 & 边界	第1-2周	范围文档、边界清单	数据治理组
数据流映射	第2-3周	数据流图 (DFD)	隐私分析师
风险识别与评估	第3-5周	风险矩阵、影响等级	DPO + 业务方
报告编制 & 签署	第5-7周	DPIA报告、缓解计划	DPO / 控制者

③ 确定评估范围与边界

🔍 范围界定三要素

处理活动范围：目的、数据类别、数据量、数据主体
组织边界：控制者、联合控制者、处理者、第三方
技术边界：系统/平台/应用、存储位置、传输路径

🚧 边界排除示例

✕ 匿名化数据 (不可复原)
✕ 员工考勤系统 (另案处理)
✕ 已通过DPIA的遗留模块

✅ 范围边界确认清单

✔ 处理目的明确

✔ 数据类别清单

✔ 数据主体范围

✔ 系统/平台边界

✔ 第三方依赖

✔ 数据留存期限

✔ 跨境传输情况

✔ 排除项记录

⚙️ 启动检查 · 快速参考

# DPIA 启动条件快速检查 (伪代码)
def check_dpia_trigger(processing):
    if processing.sensitive_data:
        return "🚩 必须启动DPIA (敏感数据)"
    if processing.scale == "large" and processing.monitoring:
        return "🚩 大规模监控 → 启动DPIA"
    if processing.automated_decision:
        return "🚩 自动决策/画像 → 启动DPIA"
    if processing.vulnerable_subjects:
        return "🚩 涉及弱势群体 → 建议启动"
    return "✅ 低风险，记录无需DPIA (但需留存理由)"

📎 模板：DPIA立项申请表 📎 边界确认表