嘉佑安科LEGAL BASIS
法律依据
PIA是针对个人信息处理活动，检验其合法合规程度，判断其对个人信息主体合法权益造成损害的各种风险，并评估保护个人信息主体措施有效性的过程。
- 《个人信息保护法》
- 《个人信息出境标准合同办法》 第五条
- 《个人信息跨境处理活动安全认证规范》5.4
第五十五条 有下列情形之一的，个人信息处理者应当事前进行个人信息保护影响评估，并对处理情况进行记录
1．处理敏感个人信息；
2．利用个人信息进行自动化决策；
3．委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；
4．向境外提供个人信息；
5．其他对个人权益有重大影响的个人信息处理活动。
第五十六条 个人信息保护影响评估应当包括下列内容：
（一）个人信息的处理目的、处理方式等是否合法、正当、必要；
（二）对个人权益的影响及安全风险；
（三）所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存三年。
