用途：为生物识别（指纹、人脸、虹膜、语音、行为、多模态）识别与认证系统开展GDPR第35条DPIA，并处理第9(1)条特殊类别数据要求。EDPB指南将生物识别处理列为固有高风险活动，无论规模均需评估。
主要能力：提供四段式评估结构。一、处理描述（第35(7)(a)条）：记录生物特征模态、采集设备、模板提取算法、模板存储位置、1:1验证或1:N识别架构、集成点与数据流、数据主体与规模。二、必要性与相称性（第35(7)(b)条）：评估第6(1)条与第9(2)条合法基础组合，开展必要性测试与相称性评估。三、风险识别（第35(7)(c)条）：列出模板泄露、功能蔓延、歧视、隐蔽采集、跨系统关联、欺骗伪造、寒蝉效应、不可撤销性等风险及典型严重度。四、缓解措施（第35(7)(d)条）：技术措施含ISO/IEC 24745模板保护、设备端存储、ISO/IEC 30107活体检测、AES-256与TLS 1.3加密、网络隔离、审计日志；组织措施含年度复审、非生物识别替代方案、员工异议程序、离职24小时内删除模板、访问限制、供应商尽职调查、培训与事件响应。
使用方式：按上述四节逐项填写评估文档，并依据第35(2)条征询DPO意见；若残余风险仍高，按第36(1)条在开始处理前咨询监管机构。
适用场景：员工门禁与考勤、公共或半公共场所人脸识别、边境管控、洁净室准入等。
限制：资料未提供具体价格、平台或安装命令；实际合规结论需结合成员国法律与监管机构黑名单（如CNIL、ICO、AEPD、BfDI）判断。