隐私影响评估实施指引.docxVIP

隐私影响评估实施指引

隐私影响评估实施指引

一、（1）隐私影响评估启动条件的法定识别与场景界定。在组织实施隐私影响评估之前，必须首先明确哪些业务场景和处理活动依法应当触发评估程序，这是整个指引的逻辑起点。依据《中华人民个人信息保护法》第五十五条规定，处理敏感个人信息、利用个人信息进行自动化决策、委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息、向境外提供个人信息以及其他对个人权益有重大影响的个人信息处理活动，均应当事前进行个人信息保护影响评估。在具体实施中，组织还需结合国家标准GB/T39335-2020《信息安全技术个人信息安全影响评估指南》的补充情形，将产品或服务发布