网络安全合规-个人信息安全影响评估-PIA

开展个人信息安全影响评估前，需对待评估的对象（可为某项产品、某类业务、）进行全面的调研，形成清晰的数据清单及数据映射图表（data flow charts），并梳理出待评估的具体的个人信息处理活动。

数据映射图表
数据映射分析是评估工作的基础。评估团队需根据个人信息的类型、敏感程度、收集场景、处理方式、涉及相关方等要素，对个人信息处理活动进行分类，并描述每类个人信息处理活动的具体情形。数据映射分析的方法为数据调研，具体包括访谈、检査、測试等方式。

根据数据映射表，我们需要得知该系统有哪些个人信息处理活动、场景或组件，一般都是按照场景来开展。
一句话概况就是什么场景下开展了什么个人信息处理活动。
比如处理活动有个人信息数据去标识化处理、个人信息数据共享、个人信息数据公开披露、个人信息数据删除等活动。