3、DPIA流程框架：DPIA九步法总览、各阶段输入与输出、DPIA与PIA的区别

一、DPIA九步法各阶段输入与输出

步骤	阶段名称	输入（Input）	输出（Output）
1	识别处理活动	业务流程图、数据流图、系统设计文档	处理活动清单、数据映射表
2	必要性评估	业务需求文档、法律依据、最小化原则检查表	必要性论证报告、合法性基础说明
3	风险识别	威胁库、脆弱性清单、历史事件记录	风险场景清单、风险登记册
4	风险分析	风险场景清单、影响等级标准、可能性等级标准	风险分析矩阵、固有风险等级
5	风险评价	固有风险等级、组织风险偏好、合规要求	风险优先级排序、需处置风险清单
6	风险处置措施	需处置风险清单、控制措施库、最佳实践	处置措施计划、控制措施设计文档
7	残余风险评估	处置措施计划、控制措施实施证据	残余风险等级、可接受性声明
8	审批与签署	DPIA报告草案、DPO意见、相关方反馈	签署版DPIA报告、审批记录
9	持续监控与复审	变更请求、事件报告、定期审查计划	复审记录、更新版DPIA、改进建议

二、DPIA与PIA的核心区别

详细区别对照表

对比维度	PIA（隐私影响评估）	DPIA（数据保护影响评估）
法律依据	行业最佳实践、ISO 27701	GDPR第35条、各国数据保护法
触发条件	涉及个人信息的项目/系统	高风险处理（大规模、特殊类别、监控等）
强制性	自愿/建议性	强制性（不执行可处罚款）
方法论	灵活，通常4-6步	结构化九步法（严格流程）
风险视角	隐私风险（声誉、信任）	数据主体权利与自由风险（法律视角）
DPO角色	可选参与	必须咨询DPO，DPO有建议权
监管机构咨询	不需要	高风险残余时需事先咨询
文档要求	简要报告	详细九步法文档+附件

三、DPIA九步法核心要点总结

• 🔴 步骤1-2（识别与必要性）： 奠定DPIA基础，明确处理活动的边界与合法性。常见错误：遗漏数据处理环节。
• 🟠 步骤3-5（风险识别、分析、评价）： 核心风险分析阶段，使用风险矩阵（可能性×影响）量化风险等级。注意区分固有风险与残余风险。
• 🟢 步骤6-7（处置与残余风险）： 制定控制措施后必须重新评估残余风险，确保风险降至可接受水平。
• 🔵 步骤8-9（审批与监控）： DPIA不是一次性活动！业务变更、技术升级、法规更新均需触发复审。