01
DPIA概述
什么是DPIA · GDPR第35条 · 核心目标与价值
法律依据概念
02
DPIA触发条件
必须做DPIA的场景 · 高风险识别 · 权益影响评估
触发高风险
03
DPIA团队组建
DPO角色 · 法务/安全/业务协作 · 外部顾问时机
角色协作
04
DPIA流程框架
7个标准步骤 · PDCA循环 · 文档化管理
流程PDCA
05
数据处理活动描述
数据流图 · 分类分级 · 生命周期梳理
数据流分类
06
必要性评估
目的合法性 · 数据最小化 · 替代方案
合法性最小化
07
风险评估方法论
定性分析(概率×影响) · 定量(ALE) · 风险矩阵
定性定量
08
隐私风险识别
泄露 · 未授权访问 · 完整性 · 可用性
威胁隐私
09
风险源分析
内部威胁 · 外部威胁 · 环境威胁
内部外部
10
风险等级判定
评分标准 · 高/中/低 · 接受准则
等级准则
11
风险缓解措施
技术控制 · 组织控制 · 合同控制
加密培训
12
剩余风险评估
有效性评估 · 残余风险接受 · 再评估周期
残余复审
13
DPIA报告撰写
报告模板 · 执行摘要 · 详细分析
撰写模板
14
DPIA报告评审
内部评审 · 利益相关方 · DPO独立意见
评审DPO
15
DPIA报告批准
管理层审批 · 监管咨询 · 批准后行动
审批行动
16
DPIA与PIA的区别
概念辨析 · 适用范围 · 实施深度
PIA对比
17
DPIA与合规体系
合规位置 · 与ROPA衔接
合规ROPA
18
DPIA与隐私设计(PbD)
PbD七原则 · 实施工具 · 默认隐私
PbD设计
19
DPIA与第三方风险
供应商审查 · 数据共享 · 跨境传输
第三方跨境
20
DPIA与新技术引入
AI/ML · IoT · 生物识别
AIIoT
21
DPIA与儿童数据保护
特殊考量 · 年龄验证 · 最小化收集
儿童同意
22
DPIA与员工监控
合法性 · 必要性 · 透明度
监控员工
23
DPIA与数据主体权利
影响评估 · 权利响应 · 自动化决策
权利自动化
24
DPIA文档管理
版本控制 · 保留期限 · 审计追踪
文档审计
25
DPIA工具与模板
CNIL工具 · OneTrust · 自定义模板
工具模板
26
案例实战(一) CRM系统
数据流图 → 风险缓解全过程
CRM实战
27
案例实战(二) 员工健康监测
敏感数据 · 高风险应对
健康敏感
28
案例实战(三) AI招聘系统
算法公平性 · 偏见评估
AI公平
29
常见误区与避坑指南
错误做法 · 处罚案例 · 经验教训
误区教训
30
DPIA持续改进
定期复审 · 监管动态 · 成熟度模型
改进成熟度