用途：针对健康数据处理开展隐私影响评估（PIA/DPIA）。GDPR 第35(3)(b)条要求大规模处理第9(1)条特殊类别数据时须做 DPIA，健康数据处理通常同时触及特殊类别数据、弱势数据主体及新技术使用等触发标准。本技能覆盖临床、科研、可穿戴设备与数字健康场景。
主要能力：梳理 GDPR 第9条健康数据的合法性例外，包括明示同意、雇佣义务、重大利益、医疗保健提供、公共卫生、科研等；梳理 HIPAA 隐私规则（45 CFR Part 160、164）对受保护健康信息的要求，如最小必要标准、个人访问权、披露记录、去标识化（专家判定、安全港）、业务伙伴协议（BAA）；并涵盖 EU 临床试验条例、UK DPA 2018 附表1、42 CFR Part 2、HITECH 法案、eHealth Network 指南等行业法规。
评估方法：分五阶段。一、处理清单与数据流映射，按敏感度分级（常规临床、敏感诊断、基因数据），确认处理者与子处理者协议、合法性依据。二、必要性与相称性：评估可否以更少数据实现目的，考虑匿名化/假名化、保留期限、最小权限与聚合数据替代。三、风险评估：按严重性（病耻感、歧视、主体脆弱性、记录量、可识别性）与可能性（威胁态势、控制成熟度）在标准矩阵上打分。四、缓解与控制：定义技术与组织措施，如临床审计追踪、破例访问、假名化密钥管理、加密备份，并评估残余风险，必要时按第36条咨询监管机构。五、文档与复核：按第35(7)条格式记录，取得 DPO 或等效角色签署，至少每年或触发事件时复核，必要时向监管机构备案。
适用场景：电子健康记录、临床研究、健康可穿戴与 mHealth 应用、基因与基因组数据等。
限制：资料未提供具体工具安装、代码示例或价格信息；实际合规需结合所在法域与组织情况，并咨询法律或数据保护专业人员。