개인정보 보호법령상 개인정보 영향평가에 대한 설명으로 옳지 않은 것은?