下列哪个不属于个人信息影响评估原则？（）

A、个人信息的处理目的、处理方式等是否合法、正当、必要
B、对个人的影响及风险程度
C、谁主管谁负责
D、所采取的安全保护措施是否合法、有效并与风险程度相适应。