隐私影响评估 (PIA).

隐私影响评估 (PIA),在 GDPR 第 35 条中被称为数据保护影响评估 (DPIA),是评估某项处理活动对个人权利与自由影响的书面分析。它会梳理数据流、合法依据、主体类型、保留期限、接收方、跨境传输、安全控制以及剩余风险,并征询 DPO 与相关方意见。对于大规模监控、敏感数据处理、对个人有重大影响的自动化决策以及监管机构列出的其他高风险情形,DPIA 是强制要求。CNIL PIA 指南、ICO DPIA 模板、ENISA 风险目录与 NIST IR 8062 等方法可支持可复制的评估。评估结果用于驱动设计变更、风险缓解、事前咨询与持续监控。