Una valutazione del rischio per la privacy è una revisione pre-deployment che si chiede come un processo di dati raccolga, usi, archivi, condivida ed elimini le informazioni personali, e se questi flussi creino un'esposizione inaccettabile. Viene usata prima che nuovi software, automazioni o IA siano abilitati, soprattutto quando il sistema tratterà nomi, dettagli di contatto, registri o altri dati sensibili.
Nella sicurezza informatica, questa revisione è importante perché molte violazioni iniziano con dati inviati a un servizio non approvato, condivisi tramite un connettore rischioso o conservati più a lungo del previsto. Una valutazione del rischio per la privacy aiuta i difensori a individuare approvazioni mancanti, titolarità poco chiara, controlli di accesso deboli e registrazione insufficiente prima del rilascio. In pratica, può richiedere misure di protezione come minimizzazione dei dati, revisione umana, autorizzazioni limitate, limiti di conservazione e un elenco di fornitori approvati. Per gli aggressori, gli strumenti non gestiti o shadow sono attraenti perché spesso aggirano la supervisione normale e creano punti ciechi difficili da verificare o revocare.