프라이버시 영향평가(PIA: Privacy Impact Assessment)는 개인정보를 수집하여 취급하는 정보시스템의 기획, 구축, 보수, 유지 과정에 있어서 개인정보 제공자의 프라이버시에의 영향을 ‘사전’에 평가하는 일련의 프로세스를 말한다. 이를 통하여 잠재적인 프라이버시 침해위험성을 분석하고 대안적인 방법이나 보호방안을 검증하는 등정보시스템의 구축운용을 적정하게 실시할 수 있도록 하는 과정을 포함한다. 설계 단계에서부터 프라이버시 보호대책을 검토함으로써 정보시스템 가동 후의 프라이버시 리스크를 최소한으로 억제할 수 있어 향후 시스템의 개보수에 따르는 추가비용의 발생을 막을 수 있다. PIA는 2008년 4월 ISO22307(Financial services Privacy impact assessment)로서 표준화 되었다. 부제의 타이틀에서 의미하는 바와 같이 금융서비스를 제공하는 기업이 고객과 거래처 등의 재무데이터의 처리와 관련된 프라이버시 보호와 리스크에 대처하기 위한 방법론이 정의되어 있다. 그러나 그 내용이 금융관련 서비스에 특화한 것이 아니고 민간부문 및 공공부문을 불문하고 다양한 분야에 적용가능 한 것이다. 또한, 요구사양이 각국의 법체계나 사회제도에 의존하지 않는 최대공약수적인 내용이다. 실제적으로 법령상의 해석이나 익명화와 같은 기술적인 대책만으로는 개인정보의 이용을 정당화하는데 충분한 근거를 마련할 수 없는 상황이 생길 때가 많다. 이런 상황을 해소하는데 있어 PIA의 프로세스로서 활용하는 것이 유효할 수 있다. 즉 개인정보의 보호와 이용의 균형을 도모하기 위해 개인정보의 이용에 수반되는 프라이버시에의 영향 리스크를 평가해서 정보 이용에 의해 초래되는 편익과 비교한다. 이를 토대로 정보주체자를 비롯한 이해관계자들의 의향을 파악하여 이를 반영한 적절한 조치를 강구함으로써 정보이용에 대한 정당성을 확보하는 것이다.
프라이버시 영향평가에 따르면, 개인정보를 수집하는 것은 그 과정에 있어 '사전'에 평가하는 프로세스를 가리킨다. 이를 통해 프라이버시 침해 위험성을 분석하며, 보호방책을 실시할 수 있어야 한다. PIA는 표준화가 되었는데, 그 내용이 다양한 부분에서 적용되며, 각국의 법에 의존하지 않는 내용이다. 따라서 개인정보 사용을 정당화 함에 악용될 소지가 있어, 이 프라이버시에의 영향 리스크를 만들어 편익과 비교하고, 주체자들과의 의향을 통해 정보이용에 대한 정당성을 바로 세워야 한다. 