一句话定义：数据保护影响评估（Data Protection Impact Assessment，DPIA）是在启动一项可能给个人带来高风险的数据处理之前，必须完成的书面评估：写清你要怎么处理数据、为什么非得这么处理、会带来哪些风险、用什么措施压住这些风险；如果残余风险仍然很高，还得先和监管机构沟通，再决定做不做。
它具体评估什么
DPIA 并不是笼统地判断“合不合规”，它需要回答四个具体问题：第一，处理流程是什么，包括数据从哪来、存多久、谁能访问、共享给谁；第二，该处理是否必要、是否比例适当，即少收一个字段、缩短一个月留存期是否仍然可行；第三，会对个人造成哪些具体风险，例如歧视性定价、自动化误判、身份泄露或被持续跟踪；第四，用什么技术和管理措施把风险降下来，剩余风险是否可以接受。
打个比方：它更像装修前请结构工程师做承重墙检测并出具加固方案，不太像小区门口贴的那张装修须知。须知是贴给所有人看的；检测报告是给自己和监管看的，而且必须在动锤子之前完成。
典型触发场景
以欧盟《通用数据保护条例》（GDPR）体系为代表，常见触发场景有三类：对个人进行系统性、大规模的评价或画像（profiling），包括据此做自动化决策；大规模处理生物特征、健康、基因等特殊类别数据；对公开区域进行大规模系统性监控。放到 AI 项目里，就是：给用户打标签的风控与推荐模型、人脸识别门禁、情绪识别、简历自动筛选、客服录音里的声纹分析。这些项目大概率应该先做 DPIA，而不是上线之后再补。
与相邻概念的区别
| DPIA | 隐私政策 | |
|---|---|---|
| 时间 | 处理活动开始之前 | 上线时同步发布 |
| 读者 | 内部决策者、隐私官、监管 | 公众 |
| 目的 | 找风险、定方案，回答“做不做、怎么做” | 履行告知义务 |
| 能否事后补 | 不能，事后补等于补作业 | 可随版本更新 |
国内对应的制度是《个人信息保护法》里的“个人信息保护影响评估”：处理敏感个人信息、用个人信息做自动化决策、对外提供或跨境传输等情形前要完成并留存记录。两者同源同理，具体情形和形式以官方页面与监管指引为准。
对从业者和普通人的意义
做 AI 产品的，在需求评审阶段就问一句“这次处理会不会触发生效评估”，成本远低于上线后被要求整改。更好的用法是把它当设计工具：它会迫使你说清“这个字段真的需要吗”，往往能省掉一整张表的采集和一堆后续义务。作为普通用户，一份讲清“为什么收、留多久、谁能看”的说明，比十句“我们高度重视您的隐私”更值得信任。