下列哪个不属于个人信息影响评估原则?

---

问题: 下列哪个不属于个人信息影响评估原则?

A: 个人信息的处理目的、处理方式等是否合法、正当、必要

B:对个人的影响及风险程度

C:谁主管谁负责

D:所采取的安全保护措施是否合法、有效并与风险程度相适应。