【摘要】[目的/意义]建构数据开放共享隐私风险管理体系有助于化解数据开放共享与个人隐私保护之间的张力，实现数据价值创造与个人权益保护。[方法/过程]借鉴ISO 31000国际风险管理标准，从价值、组织与过程三个维度建构数据开放共享隐私风险管理体系，并对英国数据共享隐私保护的具体实践进行案例分析。[结果/结论]数据开放共享隐私风险管理应明确价值目标，并建立透明、公平、问责、合法和安全的价值创造原则。设置独立的隐私风险监管机构与隐私保护专职人员是公共部门和私营组织隐私风险管理组织建设的重要内容。隐私风险管理的过程体系包括风险沟通与咨询、需求分析与标准制定、风险评估与应对、风险记录与监测等关键环节。数据开放共享隐私风险管理体系建构从风险管理视角有效回应了数据开放共享与个人隐私保护之间的争论，为我国数据开放实践提供了有益参考与借鉴。