01
DPIA概述与法律基础
什么是DPIA · GDPR第35条解读 · 触发条件 · 与PIA的区别
法律基础GDPR
02
DPIA启动与准备
确定负责人 · 组建评估团队 · 制定时间表 · 确定数据流范围
启动团队
03
数据映射与清单
绘制数据流图 · 识别数据类别/主体/接收方 · 建立数据清单
映射清单
04
合法性与目的分析
法律依据 · 目的正当性 · 限制原则 · 合法性审查清单
合法性目的
05
必要性评估
处理是否必要 · 数据最小化 · 替代方案 · 必要性论证报告
必要性最小化
06
相称性评估
对数据主体的影响 · 相称性测试 · 利益平衡 · 剩余风险接受度
相称性平衡
07
风险识别与分类
识别隐私风险 · 高/中/低分类 · 风险来源 · 风险登记册
风险识别分类
08
风险分析与评估方法
定性/定量评估 · 风险评分矩阵 · 优先级排序
分析方法矩阵
09
数据主体权利影响
知情权 · 访问权 · 删除权 · 可携权 · 权利影响缓解措施
权利主体
10
技术措施评估
假名化/匿名化 · 加密 · 访问控制 · 备份恢复 · 安全事件响应
技术加密
11
组织措施评估
隐私政策 · 员工培训 · 数据文化 · 供应商管理 · 内部审计
组织培训
12
第三方与跨境传输
第三方处理者 · 合同条款 · SCCs · BCRs · 跨境合规
跨境第三方
13
高风险识别与处理
高风险场景清单 · 触发条件 · 处理流程 · 缓解策略
高风险缓解
14
DPIA报告撰写（上）
报告结构 · 执行摘要 · 背景与范围 · 数据流描述
报告撰写
15
DPIA报告撰写（下）
风险评估结果 · 缓解措施 · 剩余风险 · 结论与建议
报告结论
16
DPIA咨询与沟通
咨询DPO/数据主体/监管机构 · 利益相关方沟通策略
咨询沟通
17
DPIA审查与批准
内部审查 · 管理层审批 · DPO签署 · 版本控制与变更
审查批准
18
DPIA与PIA整合
PIA框架 · 异同分析 · 整合策略 · 统一评估模板
整合PIA
19
特定场景DPIA（一）
员工监控 · 客户画像 · 生物识别 · 位置追踪
场景监控
20
特定场景DPIA（二）
儿童数据 · 健康数据 · 金融数据 · AI/ML模型
敏感数据AI
21
特定场景DPIA（三）
大规模监控 · 视频监控 · 社交媒体分析 · IoT设备
监控IoT
22
DPIA与数据泄露
泄露预防 · 响应计划 · DPIA在泄露中的作用 · 更新
泄露响应
23
DPIA与隐私设计
Privacy by Design · 系统设计应用 · 隐私影响评估工具 · 设计评审
隐私设计PbD
24
DPIA与算法审计
算法透明度 · 公平性评估 · 偏见检测 · 审计报告
算法审计
25
DPIA与数据治理
生命周期管理 · 质量评估 · 保留策略 · 销毁流程
治理生命周期
26
DPIA与合规审计
内部审计 · 外部审计准备 · 证据收集 · 整改跟踪
合规审计
27
DPIA文档管理
存储规范 · 访问控制 · 保留期限 · 归档与销毁
文档管理
28
DPIA持续监控
定期审查 · 触发事件监控 · 更新流程 · 持续改进
监控持续
29
DPIA案例实战（一）
电商用户画像 · HR绩效评估 · 智能推荐系统
案例电商
30
DPIA案例实战（二）
医疗健康APP · 跨境云服务 · AI客服系统
案例医疗