个人信息处理合规评估（完整版）.docxVIP

个人信息处理合规评估（完整版）

第一章评估实施总则

本评估体系严格对标现行生效的个人信息保护相关法律法规、国家标准要求制定，所有流程、核验指标、处置规则均具备可落地执行性，可直接用于各类企事业单位、互联网平台、公共服务机构的个人信息处理活动全维度合规校验，全面排查潜在合规风险，规避行政处罚及民事侵权责任。

一、评估适用范围

1.适用主体

本评估体系适用于所有在中华人民共和国境内开展个人信息处理活动的组织，包括但不限于电商平台、社交平台、教育培训机构、医疗机构、金融机构、出行服务平台、政务服务运营单位。其中处理个人信息总数量超过100万人的大型处理者，需按最高优先级执行本评估的全部管控要求，处理个人信息总数量在10万-100万人的中型处理者，可在高风险核验环节保持100%覆盖，其余环节按80%比例执行，处理个人信息总数量少于10万人的小型处理者，可结合业务实际简化非核心核验流程，但不得跳过法定强制要求的核验项。

2.覆盖业务场景

本评估覆盖所有涉及个人信息处理的业务场景，包括APP客户端、小程序、网页端、线下实体门店信息采集、第三方数据合作、用户调研、智能客服对话记录留存等所有场景，不得遗漏任何涉及个人信息采集、传输的业务触点。针对涉及自动化决策、用户画像、大数据分析的业务场景，需额外增加专项核验模块，确保算法逻辑符合个人信息保护相关要求。

3.评估周期要求

常规年度个人信息