个人信息保护影响评估（PIA）是针对个人信息处理活动，检查其合法合规程度，判断其对个人信息主体合法权益造成损害的各种风险，以及评估用于保护个人信息主体的各项措施有效性的过程。在特定情形下个人信息处理者应当事前进行个人信息保护影响评估，且评估报告和处理记录应当至少保存三年。二、为什么要做个人信息保护影响评估。（一）个人信息保护影响评估是法律明确规定的强制性义务。如上文所述，《个人信息保》第五十五条明确规定了个人信息处理者应当进行PIA的几种情形，企业数据处理如果存在其中任何一种情形，PIA都将成为企业必须进行的合规项目。（二）个人信息保护影响评估是其他合规项目审查的必查文件。