新软件、客户画像及人力资源系统变更，都适合开展个人数据风险审查。隐私影响评估为审查明确负责人、记录与决策。
具体发展
已发布监管指引
马来西亚个人数据保护专员现已发布数据保护影响评估（DPIA）指引，并提供数据保护设计、自动化决策与画像指引。评估要求时应使用已发布版本，而非此前的征求意见稿。
小团队如何着手
先明确项目需要作出的决定：启用工具、改变数据流程或允许供应商访问记录。识别涉及哪些人的信息以及他们可能受到的影响。评估表的结论应落实到项目决策中。
可考虑的行动
- 指定项目负责人，并在采购或上线决定前让隐私负责人参与。
- 记录目的、数据类型、接收方、访问安排与删除流程。
- 依据现行指引筛查活动，并记录判断理由。
- 列明风险、控制措施、未解决问题及批准下一步的人员。
- 工具、供应商、目的或数据变化时重新审查。
范围与时间
项目规模并不能单独决定评估要求。应根据实际处理活动核对现行指引和适用法律；上述工作流程用于组织这项审查。
可以准备的成果
项目筛查记录、评估负责人，以及与上线决定对应的优先行动清单。
官方来源
本文提供一般信息，不判断您企业的法律义务。行动建议由Averisdata提出；应结合实际情况核对所引规则。