个人信息保护影响评估操作指南含模板.docxVIP

个人信息保护影响评估操作指南含模板

前言

2021年11月1日《中华人民共和国个人信息保护法》正式施行，2024年5月1日《信息安全技术个人信息保护影响评估指南》GB/T42430-2023正式落地实施，明确要求所有处理个人信息的主体必须在法定场景下完成个人信息保护影响评估（以下简称PIPL）。本指南完全贴合现行法规和国家标准要求，所有操作步骤、判定指标、时限要求均有明确法规依据，无需额外参考其他零散文件即可独立完成全流程评估工作，所有附带模板均可直接导入Word竖版页面编辑使用，无需调整格式。

术语定义

所有术语定义完全对齐现行生效法规标准，无自定义模糊表述：

1.个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，定义来源为《中华人民共和国个人信息保护法》第四条。

2.敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，定义来源为《中华人民共和国个人信息保护法》第二十八条。

3.个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全环节操作，定义来源为《中华人民共和国个人信息保护法》第四条。

4.个人信息保护影响评估：对个人信息处理活动