個資盤點完成後，接著必須對個資執行「衝擊分析與風險評鑑」，來找出高風險個資，並針對這些高風險個資加以處理。以便在有限的資源下，將單位內個資事件的發生風險降至最低，倘若不幸發生個資事件，也能將衝擊減至最低。

本教育訓練的目的即是教導承辦員正確地鑑別出高風險與高衝擊的個資，並做好防範措施。