个人信息保护影响评估报告编制与委托处理核验模板.docx

第PAGE页

个人信息保护影响评估报告编制与委托处理核验模板

本模板帮助企业在委托处理个人信息前，说明处理必要性、个人权益影响、措施有效性及能否启动的理由。它不是主管机关统一表式、法律意见书或审计认证，填写完整不等于已经合规。实际报告应以真实证据替换示例，由有权岗位审查。

示例是完全虚构的小型家电保修工单回访，不含真实客户资料。甲决定目的与范围，乙拟按甲的指令处理。当前结论为暂不启动委托：纸面样本只能验证筛选思路，乙的权限、备份删除与转委托控制尚未取得实证，不能传输客户资料。

一报告对象与评估触发

报告编号【】；活动名称【】；方案版本【】；编制日【】；计划启动日【】；业务责任岗【】；技术岗【】；合规岗【】；批准岗【】。基准材料及版本【】，缺失材料【】。结论只覆盖列明的活动，不授权同一供应商的其他业务。

示例拟让乙对已申请保修、等待联系的成年客户进行必要回访，确认故障与服务安排。不开展营销、画像、自动化决策或公开信息。甲保留原始系统，乙不得自行增加用途。境内存储、境内支持、无转委托都是待核前提，不能凭注册地认定。

《个人信息保护法》第五十五条将委托处理列为事前影响评估情形，小规模或内部低评分均不能豁免。实际活动还须排查敏感个人信息、自动化决策、向其他处理者提供、公开、出境及其他重大权益影响等触发情形。[S1]