4.2 開展評估的價值

實施個人信息安全影響評估，能夠有效加強對個人信息主體權益的保護，有利于組織對外展示其保護個人信息安全的努力，提升透明度，增進個人信息主體對其的信任。包括：

a) 在開展個人信息處理前，組織可通過影響評估，識別可能導致個人信息主體權益遭受損害的風險，并據此采用適當的個人信息安全控制措施。

b) 對于正在開展的個人信息處理，組織可通過影響評估，綜合考慮內外部因素的變化情況，持續修正已采取的個人信息安全控制措施，確保對個人合法權益不利影響的風險處于總體可控的狀態。

c) 個人信息安全影響評估及其形成的記錄文檔，可幫助組織在政府、相關機構或商業伙伴的調查、執法、合規性審計等中，證明其遵守了個人信息保護與數據安全等方面的法律、法規和標準的要求。

d) 在發生個人信息安全事件時，個人信息安全影響評估及其形成的記錄文檔，可用于證明組織已經主動評估風險并采取一定的安全保護措施，有助于減輕、甚至免除組織相關責任和名譽損失。

e) 組織可通過個人信息安全影響評估，加強對員工的個人信息安全教育。參與評估之中，員工能熟悉各種個人信息安全風險，增強處置風險的能力。

f) 對合作伙伴，組織通過評估的實際行動表明其嚴肅對待個人信息安全保護，并引導其能夠采取適當的安全控制措施，以達到同等或類似的安全保護水平。