个人信息影响评估（PIA）模板（2026版）.docxVIP

个人信息影响评估（PIA）模板（2026版）

本模板依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息影响评估办法》《个人信息保护合规审计管理办法》、GB/T35273-2020信息安全技术个人信息安全规范、GB/T42430-2023信息安全技术个人信息处理中告知和同意的实施指南编制，适用于所有类型主体开展新增个人信息处理活动、原有处理活动重大迭代、个人信息出境等场景的个人信息影响评估工作，所有填写项均为必填项，填写完成后评估报告整体留存期限不得少于3年。

第一章评估基本信息登记

一、评估项目基础信息

1.评估项目唯一编号

填写主体内部统一的PIA项目编号，编号规则统一为PIA-年份后两位-6位流水号，不得出现重号漏号情况，所有编号同步录入主体内部个人信息合规管理台账。

2.评估项目启动与完成时间

明确填写评估项目正式启动的年月日，以及计划完成评估并出具正式结论的年月日，常规项目评估周期不得超过15个工作日，涉及千人以上敏感个人信息处理的重大项目评估周期不得超过30个工作日。

3.评估责任主体信息

填写开展本次评估的主体全称、统一社会信用代码、所属行业类别、实际经营所在地的省级行政区名称，明确本次评估的第一责任人为主体分管合规工作的最高负责人，对评估结果的真实性、合规性承担全部责任。

4.评估实施团队构成