PIPA主要针对使用自动或非自动处理全部或部分个人信息的机关、企业、事业、社会团体等组织及个人而开展的个人信息保护能力的评价。目的是帮助企业建立个人信息保护规章制度、运行实施并不断改进和完善，使企业的个人信息保护能力和信息安全级别得到提高，使客户、消费者和员工的个人信息得到有效保护。建立个人信息安全管理体系的企业可以通过评价，得到个人信息保护合格证书和PIPA标志使用权，以证明单位的个人信息保护能力和水平，以此得到客户和消费者的信任。