数据保护影响评估（DPIA）旨在识别和降低数据处理风险，尤其在高风险情况下必须进行。DPIA应在数据处理前完成，以确保隐私设计融入系统。组织需定期审查和更新DPIA，以应对变化的风险和环境。