企业在开展隐私保护工作的初期，应先“知己知彼”，充分理解企业面临的隐私合规监管环境、参考标准，安全部门可以同法务合规、风险管理及其他相关部门联合，制定企业的隐私保护合规数据库。同时，企业需要对自身的隐私保护成熟度和隐私数据现状进行识别。由于“个人信息的分布难以捉摸”，隐私数据现状识别工作会决定未来整体隐私保护工作落地的质量和有效性。

通过识别工作，掌握企业或具体业务、产品所涉及的个人信息和流转。隐私影响分析与风险评估环节的主要工作，就是分析、评估每一个阶段个人信息处理的控制要求以及已经建立的控制点。在差距分析与风险评估过程中，要注意避免过于关注“合规对标”而忽略实际隐私风险、把隐私影响分析做成了传统的“数据安全评估”的问题。

隐私保护管理体系的建设既要参考相关法规和标准，也要结合企业的实际现状。通常，企业的隐私保护管理体系框架由隐私保护治理与组织、数据主体隐私权利保障、数据安全控制、隐私管理流程、隐私默认设计与隐私保护文化六个部分组成。建立隐私保护治理组织工作应当由企业高层管理者牵头，使保护隐私的决策战略以及与业务发展之间保持平衡。

在数字化时代，企业的业务模式和科技产品都在高速迭代，新的数据利用方式和场景不断激增。因此，隐私保护工作也要与时俱进，成为企业数字化道路上的“照明灯”和“守护者”。企业管理者要主动应对各种隐私风险和问题，持续关注隐私监管和行业标准最新动态，并积极参与隐私管理实践和隐私科技的发展。

此外，隐私保护能力也将作为企业影响力的关键因素，从用户隐私体验、科技透明度和市场信任感上为业务赋能，帮助企业在数字化浪潮中创出佳绩。