2021年11月1日正式生效的《个人信息保护法》是我国第一部在个人信息保护领域的综合性立法，它明确提出了个人信息处理者开展个人信息保护影响评估的要求。据此，企业如何开展个人信息保护影响评估，成为继APP合规之后的另一个人信息保护合规要点。
一.个人信息保护影响评估
开展个人信息保护影响评估不仅是个人信息处理者的法定义务，也是其控制个人信息安全风险的重要保障。制定相应的制度开展个人信息影响评估，既能够帮助企业更好的落实个人信息保护合规义务，又能规范企业的个人信息处理活动。
(一)个人信息保护影响评估及其法律框架体系
个人信息保护影响评估是针对个人信息处理活动，检查其合法合规性，判断其对个人合法权益造成的影响，以及评估个人信息保护措施有效性的过程。

(二)企业开展个人信息保护影响评估的意义
开展个人信息保护影响评估，对企业而言具有以下意义：
(1)如前文所述，开展个人信息保护影响评估是《个保法》下的法定义务；
(2)开展个人信息保护影响评估可以通过识别个人信息处理行为与法律、法规、标准或良好的行业实践之间的差距，并据此采取适当的安全控制措施；
(3)开展个人信息保护影响评估形成的记录文档在发生个人信息安全事件时，可以在监管机构调查、执法、合规审计等法律程序中，作为企业证明其遵守了个人信息保护与数据安全等方面的法律、法规和标准的证据，
(4)个人信息保护影响评估有利于持续关注法律监管环境的动态并不断发现、处置和监控个人信息处理过程对个人信息主体合法权益的影响和潜在风险，建立企业个人信息保护的公信力，以进一步改进和提升自身的安全风险管理能力，实现“动态合规”。