用途：为选择或组合隐私影响评估（PIA/DPIA）方法论提供结构化比较框架，帮助使评估满足监管预期、契合组织成熟度并覆盖处理活动的实际风险。
主要能力：
- 方法档案：CNIL PIA（法国，4步，三恐惧事件模型，4x4风险矩阵，开源工具）；ICO DPIA（英国，7步线性流程，侧重对个人的伤害，强调数据主体咨询，Word模板）；NIST 隐私框架（美国，5项功能 IDENTIFY/GOVERN/CONTROL/COMMUNICATE/PROTECT，Profiles 与实施层级）；ISO/IEC 29134:2017（国际标准， Clause 6 准备、Clause 7 执行、Clause 8 跟进，基于 ISO 31000）。
- 对比矩阵：按监管来源、法律框架、风险模型、风险刻度、步骤、数据主体咨询、DPO 参与、工具可用性、费用、认证对齐、典型完成时间、适用对象逐项比较。
- 选择标准：以监管辖区、组织成熟度、处理复杂度、国际范围、认证目标、资源、既有框架为决策因素并给出权重，附决策树。
- 跨方法映射：将四种方法的步骤/功能/条款相互对应，便于混合使用。
使用方式：先确认是否有主管机构强制或推荐的方法论；若跨多辖区或追求 ISO 27701/Art. 42 认证，倾向 ISO 29134；成熟度低用 ICO，中等用 CNIL；已有 NIST CSF 可叠加 NIST PF。EDPB WP248rev.01 未强制特定方法论，但要求满足 Art. 35(7)(a)-(d) 最低内容。
限制：资料未提供各方法论的完整模板细节与实施步骤，缺失信息暂未提供；费用与完成时间为资料所述估计，实际依组织情况而定；NIST PF 本身不是 PIA 方法论。