隐私
进行数据保护影响评估
盘点拟议的高风险数据用途，检视必要性与比例性，并在上线前改设计以降低对人的风险。
流程
按这个顺序做。
- 尽早筛查项目，判断是否需要或宜做数据保护影响评估，并记录理由。
- 描述处理目的、情境、数据主体、数据要素、来源、接收方、地点、技术、频率、留存和端到端数据流。
- 在适当时咨询相关产品、安全、法务、隐私、运营、处理方和代表性干系人视角。
- 评估必要性与相称性，包括合法依据、目的限制、最小化、准确性、透明、个人权利、留存和处理方安排。
- 识别对人的合理伤害，并用书面方法评估可能与严重性。
- 选择避免、降低、转移或接受每项风险的措施；指定责任人、日期和剩余风险评级。
- 处理开始前取得所需隐私或领导批准，法律要求处咨询监管，并在处理或风险变化时复审评估。
先准备
猫会向你要的输入。
- 项目目的与拟议处理
- 数据清单与流程图
- 涉及的国家、人员、供应商与留存
- 适用隐私规则与组织风险方法
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/performing-privacy-impact-assessment/SKILL.mdskills/cybersecurity-skills/implementing-gdpr-data-protection-controls/SKILL.md
界限
界限跟着提示一起走。
- 不要把本流程当作合格法律或数据保护意见的替代。
- 高风险处理开始前完成评估，并按法律要求路径升级高剩余风险。
- 尽量减少评估产物中的个人数据，并限制对其访问。
完成代表
一个可核对的终点。
已批准的数据保护影响评估在上线前记录处理、咨询、必要性、风险、缓解、剩余风险决定、行动责任人和复审触发。
来源
这个流程从哪来。
- ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/accountability-and-governance/data-protection-impact-assessments-dpias/how-do-we-do-a-dpia/
- www.nist.gov/privacy-framework
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
