个人信息保护影响评估 (PIPIA) 模板 中文版符合个人信息-1

个人信息保护影响评估(PIPIA)模板中文版（符合《个人信息保护法》）前言《中华人民共和国个人信息保护法》（以下简称《个保法》）第五十五条、第五十六条明确规定：个人信息处理活动存在高风险、大规模处理、敏感信息处理、自动化决策、对外提供、境外传输等场景，必须开展个人信息保护影响评估（PIPIA，PIA），且评估报告需长期留存、接受监管核查。PIPIA是法定事前合规义务，属于强制性合规动作，而非可选管理动作，是企业个人信息合规体系的核心闭环环节。当前多数企业普遍存在评估流于形式、评估维度缺失、风险定级不准、整改无闭环、报告不规范、无法适配监管检查等问题。市面上通用模板多为简单填空表单，缺少合规法理依据、全维度风险识别、差异化评估逻辑与落地整改体系，无法应对网信、公安、市场监管部门常态化抽查。本模板严格对标《个人信息保护法》全文条款、国标GB/T39335-2020《信息安全技术个人信息安全影响评估指南》、GB/T35273-2020个人信息安全规范，结合政企、互联网、金融、商超、SaaS行业资深合规实操经验编制。覆盖评估触发、流程规范、合规核查、风险识别、分级定级、整改闭环、报告输出、归档备案全生命周期，区分普通个人信息与敏感个人信息、常规处理与高风险处理场景，可直接用于企业自查、内审整改、监管抽查、项目上线合规备案、年度合规复盘。第一部分总则1.1编制目的为规范企业个人信息保护影响评估工作流程，统一评估标准、风险判定口径、整改闭环要求，全面识别个人信息收集、存储、使用、加工、传输、共享、委托、公开、出境全流程合规风险与权益影响。落实《个保法》法定评估义务，杜绝违规处理、超范围处理、无评估上线等高风险问题，建立「事前评估、事中管控、事后复盘、持续优化」的合规闭环体系，保障自然人个人权益，规避企业行政处罚、整改通报、合规追责风险。1.2适用范围本模板适用于企业所有涉及个人信息处理的业务系统、产品功能、运营场景、技术服务与合作交互环节，覆盖全员、全业务、全流程。包含官网、小程序、APP、公众号、后台管理系统、客户管理系统、营销系统、客服系统、外包运维、第三方数据合作、数据出境、自动化决策、用户画像等全部场景。适用于企业合规部门、法务部门、技术部门、产品部门、运营部门、业务部门及第三方合作机构，可用于常态化评估、新项目上线前置评估、业务迭代评估、年度全面合规评估、监管专项自查。1.3合规依据《中华人民共和国个人信息保护法》（核心依据，第五十五条、第五十六条、第六十七条）GB/T39335-2020《信息安全技术个人信息安全影响评估指南》GB/T35273-2020《信息安全技术个人信息安全规范》《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》网信办个人信息合规评估、数据出境评估、自动化决策合规指导文件1.4核心术语定义PIPIA个人信息保护影响评估：针对个人信息处理活动，事前识别合规风险、判定权益影响、核查防护措施、输出整改方案的法定合规评估活动。个人信息：以电子或者其他方式记录的与已识别或者可识别自然人有关的各种信息。敏感个人信息：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。高风险处理活动：大规模、持续性、多维度、自动化决策、对外共享、境外传输、未成年人信息处理等高权益风险场景。权益影响：个人信息处理行为对自然人知情权、删除权、更正权、撤回同意权、隐私权益、财产权益、人身权益造成的负面影响。1.5评估基本原则合法合规原则：严格依据《个保法》及国标要求开展评估，不简化流程、不规避高风险场景。风险导向原则：优先聚焦敏感信息、大规模处理、对外流转等高风险场景，差异化管控。最小必要原则：核查所有处理行为是否符合最小范围、最短留存、最低权限合规要求。全程闭环原则：评估、发现问题、整改、复验、归档、复盘全流程闭环留存。动态持续原则：业务迭代、功能更新、合作变更、场景拓展需重新评估，不搞一次评估终身有效。第二部分法定强制PIPIA触发场景（个保法第五十五条）凡属于以下场景，必须事前开展PIPIA评估，未评估不得上线、不得开展业务，属于监管重点核查红线：场景1：处理敏感个人信息：所有涉及手机号实名、人脸、指纹、健康、金融、行踪、未成年人信息等敏感数据的业务场景。场景2：利用个人信息进行自动化决策：用户画像、个性化推荐、自动风控、自动评分、智能营销、自动化匹配等功能。场景3：委托处理、对外提供、公开个人信息：外包运维数据访问、第三方数据共享、接口对外输出、公开用户信息等场景。场景4：向境外提供个人信息：数据出境、境外服务器存储、境外机构访问、跨境合作数据传输场景。场景5：大规模、高频次处理个人信息：用户量级大、数据维度多、持续采集、批量处理的业务系统。场景6：其他对个人权益有重大影响的处理活动：涉及用户权益限制、精准追踪、持续监测、隐私风险较高的新型业务场景。补充要求：非高风险常规场景建议开展年度常态化评估，留存评估记录，规避合规瑕疵。第三部分PIPIA法定评估核心内容（个保法第五十六条）所有评估报告必须完整覆盖以下三大法定维度，缺一不可，缺失将直接判定评估无效、合规不合格：3.1合法性、正当性、必要性评估核查个人信息处理目的合法合规、处理方式合理正当、采集范围符合最小必要，无超范围采集、无强制授权、无捆绑授权、无静默采集。3.2个人权益影响与安全风险评估识别处理活动对自然人隐私、人身、财产权益的负面影响；梳理数据泄露、篡改、丢失、滥用、非法流转等安全风险，判定风险等级。3.3防护措施有效性适配评估核查现有技术防护、管理制度、权限管控、加密脱敏、审计追溯、应急处置措施是否合法、有效，是否与风险等级匹配，高风险场景是否具备强化防护手段。第四部分标准化PIPIA评估实施流程（落地闭环）本流程为企业标准化落地流程，适配新项目上线、业务迭代、年度复盘、专项自查，全程可审计、可追溯。4.1评估立项与场景梳理明确评估对象、业务场景、系统范围、数据类型、用户量级、处理环节；判定是否属于法定强制评估场景，梳理全量个人信息处理链路。4.2资产与链路全量盘点盘点采集字段、采集时机、存储周期、使用场景、共享对象、传输链路、访问权限、销毁方式，形成个人信息资产清单与流转拓扑图。4.3多维度合规风险识别从合法性、最小必要、告知同意、主体权利、数据安全、对外流转、留存销毁、自动化决策、未成年人保护等维度全面识别风险。4.4风险分级定级依据影响范围、危害程度、发生概率，将风险划分为高、中、低三级，形成风险清单与定级依据。4.5整改方案制定与落地针对每项风险明确整改措施、责任部门、责任人、完成时限，高风险立即整改、中风险限期整改、低风险优化整改。4.6整改复验与效果确认整改完成后开展复核验证，确认风险闭环、措施有效、合规达标，杜绝虚假整改、表面整改。4.7报告出具与归档备案编制正式PIPIA评估报告，统一归档留存，留存期限不少于3年，高风险场景永久留存，随时应对监管核查。第五部分全维度精细化评估核查细则（资深落地版）5.1合法性基础评估核查处理行为具备合法基础：用户同意、合同履行、公共利益、法定职责等，无无依据处理行为。隐私政策完整、透明、易懂，如实告知采集字段、用途、期限、流转对象、用户权利。无捆绑授权、无一揽子同意、无强制授权，非必要功能不强制采集个人信息。敏感个人信息具备单独同意、明示同意，无默认采集、静默采集、变相采集。5.2最小必要与合规采集评估采集字段与业务场景匹配，无超范围、无冗余采集、无无关字段采集。仅采集业务必需信息，拒绝过度采集、超前采集、静默采集通讯录、定位、相册等隐私数据。区分必填与选填字段，非必要字段默认不采集、不强制授权。5.3存储、留存与销毁合规评估个人信息存储加密、脱敏处理，敏感信息禁止明文存储、禁止日志明文打印。留存期限符合最小周期原则，业务终止、服务结束后及时清理或匿名化。建立数据销毁机制，过期数据定时清理，无永久留存、无无序堆积。5.4对外流转与第三方合作评估（高风险重点）委托处理、共享、提供第三方均完成合规审批、签署合规协议、明确双方权责。第三方具备对应安全能力，无违规流转、无私自扩散、无二次共享。对外传输全程加密，流转链路可追溯，禁止无审批对外输出个人信息。5.5自动化决策与用户画像评估个性化推荐、自动化决策具备透明规则，支持用户关闭、拒绝、退出。无不合理差别对待、无价格歧视、无强制个性化推送。画像数据不滥用、不超范围分析，留存决策日志可溯源。5.6个人主体权利响应评估支持用户查询、更正、删除、撤回同意、注销账号、获取个人信息副本。建立权利响应流程、工单机制，响应时限符合法定要求。无拒绝、拖延、变相阻碍用户行使个人信息权利的行为。5.7安全防护与应急处置评估权限最小化，分级授权、按需开放、定期清查，杜绝超权访问、共享账号。全链路日志审计、操作留痕、异常告警，数据访问可追溯。建立个人信息泄露应急预案，明确泄露处置、上报、通知机制。5.8未成年人个人信息专项评估涉及未成年人信息处理，必须落实监护人明示同意、最小采集、专项防护、禁止过度营销、禁止未成年人隐私滥用等强化合规要求。第六部分风险分级判定标准（监管适配版）6.1高风险（必须立即整改、暂停风险业务）无合法依据采集、强制捆绑授权、静默采集敏感信息。敏感个人信息明文存储、无加密、无脱敏，存在批量泄露风险。无审批对外共享、境外传输、第三方私自流转个人信息。自动化决策存在歧视、滥用用户画像、侵害用户权益。大规模个人信息无序留存、无销毁机制、风险不可控。6.2中风险（限期整改，15个工作日内闭环）隐私政策描述不精准、告知不完整、字段说明缺失。部分非必要字段采集、留存周期过长、权限管控不严。用户权利响应流程不完善、工单机制不健全。第三方合作协议权责不清晰、防护措施不足。6.3低风险（优化整改，月度复盘优化）文档台账不完善、记录不规范、培训不足。防护措施可进一步优化，无实质性违规风险。流程细节不规范，但不影响用户权益与数据安全。第七部分风险整改闭环管理规范所有评估发现风险必须实现「问题记录-定级判定-整改方案-落地实施-复核验证-归档复盘」六步闭环，杜绝评估空转。高风险问题：立即暂停对应业务功能，24小时内启动整改，完成复验后方可恢复上线。中风险问题：明确整改责任人与时限，15个工作日内完成整改并复验闭环。低风险问题：纳入月度合规优化清单，持续迭代完善。复盘机制：每季度汇总PIPIA评估问题，优化制度、流程、产品设计、技术防护，从源头降低合规风险。第八部分完整版PIPIA正式评估报告（可直接填空使用）个人信息保护影响评估报告报告编号：_________评估单位：_________被评估业务/系统：_________评估日期：____年__月__日评估依据：《个人信息保护法》、GB/T39335-2020、GB/T35273-2020评估触发类型：□敏感信息处理□自动化决策□对外共享/委托□数据出境□大规模处理□年度常规评估□业务迭代评估一、评估概述简述本次评估的业务场景、系统功能、用户规模、数据处理范围、评估目的与评估周期，明确本次评估覆盖个人信息全生命周期处理环节。二、个人信息处理基本情况1.处理字段清单：_________________2.信息类型：□普通个人信息□敏感个人信息□未成年人信息3.采集方式与时机：_________________4.存储方式、加密措施、留存周期：_________________5.对外流转情况：□无□委托处理□第三方共享□境外传输三、合法性、正当性、必要性评估结论逐项说明处理行为合法基础、告知同意落实情况、最小必要落地情况，说明是否存在超范围采集、强制授权、捆绑授权等问题，给出合规判定结论。四、个人权益影响与安全风险分析梳理本次处理活动对用户知情权、隐私权、财产权益的影响；识别数据泄露、滥用、篡改、丢失、非法流转等安全风险，逐项标注风险等级、发生概率、影响程度。五、现有安全防护措施有效性评估从制度管控、技术防护、权限管控、加密脱敏、审计追溯、应急处置、第三方管控等维度说明现有措施是否合法、有效、适配风险等级，说明存在的短板与不足。六、风险问题清单与整改方案序号风险描述风险等级整改措施责任部门责任人完成时限整改状态1□未整改□整改中□已闭环七、整改复验结果针对所有风险问题逐项说明复验情况、整改效果、是否闭环、是否满足合规要求。八、综合评估结论最终结论：本次个人信息处理活动经评估，□合规可控，无高风险问题，可正常开展业务；□存在中低风险问题，已全部整改闭环，合规可控；□存在高风险问题，暂不具备上线条件，需全面整改复验通过后方可开展。九、签字归档评估负责人签字：_________部门负责人签字：_________企业盖章：_________日期：____年__月__日第九部分归档与常态化管理要求9.1报告留存要求PIPIA评估报告、风险清单、整改记录、复验资料统一归档，常规场景留存不少于3年，高风险、数据出境、自动化决策场景永久留存，随时接受监管抽查。9.2动态重评估机制出现以下情况必须重新开展评估：业务功能重大迭代、数据处理范围变更、新增对外流转场景、新增自动化决策能力、风险环境发生重大变化、监管要求更新。9.3年度常态化评估企业每年至少开展一次全覆盖个人信息保护影响评估，完成年度合规复盘，更新风险清单与防护策略，实现合规体系持续优化。第十部分配套合规台账清单配套可直接落地的合规台账，实现全流程证据留存：个