个人信息保护影响评估是个人信息处理者的法定义务之一，也是合规体系的重要环节。
一、应当评估的情形
处理敏感个人信息；利用个人信息进行自动化决策；委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；向境外提供个人信息；以及其他对个人权益有重大影响的个人信息处理活动，应当事前进行个人信息保护影响评估，并对处理情况进行记录。
二、评估内容
评估通常包括：个人信息的处理目的、处理方式是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适应。
三、报告与记录的保存
个人信息保护影响评估报告和处理情况记录应当至少保存三年。评估报告是监管检查时的重要证明材料。
四、实务建议
建议企业建立评估触发清单与模板，在新业务上线、新产品发布前完成评估，并将评估结论落实到具体的技术与管理措施中。
免责声明：本文为法律知识普及内容，所涉规则可能因个案事实、地域及裁判口径差异而不同，仅供参考，不构成针对具体个案的法律意见。如遇具体法律问题，建议咨询执业律师。