企业风险评估:详解GDPR中DPIA制度

摘要

Data Protection Impact Assessment简称DPIA,中文直译为数据保护影响评估,是GDPR中规定的一项风险评估制度,该制度可系统全面分析控制者的数据处理过程,并帮助企业进行识别,实现数据保护风险的最小化。同时,在一些可能会严重侵害自然人的权利与自由实现的法定情形下,DPIA又构成了企业处理数据的一项前置义务,企业需要将风险评估、风险缓解等一系列措施以报告形式上交给管理机构,管理机构诊断报告后作出相应的决定。