在执行隐私风险管理活动之前，务必了解隐私风险的两个主要组成部分：
1.由于存在问题的数据操作而造成的导致隐私风险的威胁和漏洞。
2.造成的影响。
在考虑隐私保护时，不仅应考虑对企业的影响，还应考虑对相关个人的影响。
存在问题的数据操作描述了对与数据关联的个人造成不利影响或问题的数据操作。“隐私风险”的含义与“威胁”和“攻击”类似，它们都是信息安全风险评估和管理方面的术语，但“隐私风险”仅适用于隐私领域。
