PIA不是一个简单的调查问卷，而是兼顾法律、流程，协调多部门配合的复杂程序；PIA 评估并非一次性工作，而是一个持续发现风险、处置风险的过程。企业需要时刻站在未来思考今天，避免与国际上的“数据脱钩”。

基于隐私合规管理系统化落地的角度，PIA的作用不仅仅是一个风险评估，更是组织隐私保护的核心控制点。它识别隐私合规风险，更定义了后续合规开发和管理的基线。

2022年12.18工信部印发《工业和信息化领域数据安全管理办法（试行）》，共八章四十二条，该《办法》于2023年1月1日正式施行。现将重点修改的条款及对比整理如下：

根据国家网络信息办公室针对此次修订的解读，此次修订的主要目的和值得关注的部分有以下几点：

数据安全与个人信息（隐私）保护概念混乱：数据安全是防止系统或数据未经授权的访问（例外：涉及国家安全如跨境等场景）；隐私保护是关于如何合法获得和合法管理(含使用、处理、存储、共享、删除等)系统或数据的授权访问。数据安全很差，隐私保护很新，却又纠缠交错，是造成当前数据要素化困境原因之一。