个人信息保护影响评估指南（完整版）.docxVIP

个人信息保护影响评估指南（完整版）

第一章总则

一、指南适用范围

本指南为所有开展个人信息处理活动的主体提供标准化评估操作依据，覆盖互联网平台、线下实体商户、公共服务机构、金融机构、医疗单位等所有涉及个人信息收集、存储、使用、加工、传输、提供、公开的场景。所有符合《中华人民共和国个人信息保护法》规定的个人信息处理活动，均可直接参照本指南完成全流程评估工作，无需额外调整框架。

本指南明确要求，所有法定需要开展个人信息保护影响评估的场景，必须严格按照本指南的操作步骤执行，评估结果可直接作为向监管部门报备的正式材料，无需额外补充格式内容。评估过程中所有判定标准均与现行生效的国家法规、行业标准保持一致，不存在模糊裁量空间。

二、评估工作基本原则

评估实施全程遵循合法性优先原则，所有核查动作首先对标现行法规要求，不存在任何突破法定底线的弹性操作空间。评估过程覆盖个人信息处理全生命周期，从用户提交信息的收集环节，到最终信息删除销毁的全流程没有遗漏节点，不得仅针对单个业务片段开展局部评估。

评估全程坚持风险导向，所有核查动作优先指向高风险场景，优先核查涉及敏感个人信息、大规模用户信息出境的相关环节，避免无意义的形式化核查。所有评估过程留痕可追溯，每一项核查结论都必须对应可验证的证据材料，不得仅凭主观判断给出评估结果。

三、评估实施主体责任

个人信息处理者是个人信息保护影响评估的第一责任主体，必