个人信息保护影响评估在设备侧的落地

← 返回行业法规栏目

什么时候需要做评估

设备具备人脸识别、语音交互、人员计数或影像记录功能时，通常会在运行中处理个人信息。涉及敏感个人信息、自动化决策或对外提供信息的场景，事前评估是必要动作，而不是可选项。

评估报告的基本结构

• 处理目的：说明信息用于什么业务目的，目的是否具体、正当。
• 必要性说明：证明所采集的字段与目的直接相关，不多采。
• 处理方式：采集、传输、存储、使用与删除各环节的做法。
• 影响分析：对个人权益可能产生的影响及发生概率。
• 缓解措施：去标识化、就地处理、缩短保存期限、权限控制等。

工程侧要配合的事

• 在数据流图上标注个人信息字段的来源与去向。
• 确认默认配置不开启非必要采集，需要时单独申请。
• 设置保存期限并在到期后自动删除，保留删除日志。
• 对外提供数据前做单独说明并取得相应同意。

与项目的衔接

建议把评估结论写入设备的技术协议与运维手册，明确哪些数据可导出、哪些只能在本地处理。人员变动或功能升级后重新评估，避免评估结论长期不更新。