什么是“个人信息保护影响评估”？

什么是“个人信息保护影响评估”？

个人信息保护影响评估是企业对其个人信息处理活动进行合法合规程度检查、判断企业的个人信息处理活动是否对个人信息主体合法权益造成损害及相关风险、以及评估保护个人信息主体的各项措施有效性的过程。《个人信息保护法》第五十五条则规定了企业需要进行个人信息影响评估的适用范围，包括：

01处理敏感个人信息

02利用个人信息进行自动化决策

03委托处理个人信息

04向其他处理者提供个人信息

05公开个人信息

06向境外提供个人信息

07其他对个人权益有重大影响的个人信息处理活动。

在确定数据出境中需要个人信息保护影响评估的前提下，前不久《个人信息出境标准合同办法》进一步的对影响评估的适用条件，程序，内容进行了细化扩充。