是的，采购个人数据通常需要遵循《个人信息保护法》进行个人信息影响评估。以下是对这一问题的详细分析：
一、法律依据
根据《个人信息保护法》的相关规定，处理个人信息前，应当进行个人信息保护影响评估，并对处理情况进行记录。这一要求适用于所有处理个人信息的活动，包括但不限于收集、存储、使用、加工、传输、提供、公开等。采购个人数据，作为处理个人信息的一种形式，同样需要遵循这一规定。
二、个人信息影响评估的内容
个人信息保护影响评估应当包括下列内容：
- 个人信息的处理目的、处理方式等是否合法、正当、必要：这要求采购方在采购个人数据前，必须明确处理数据的目的和方式，并确保这些目的和方式符合法律法规的要求，且对于实现目的来说是必要的。
- 对个人权益的影响及安全风险：采购方需要评估处理个人信息可能对个人权益产生的影响，以及可能存在的安全风险。这包括但不限于数据泄露、滥用、篡改等风险。
- 所采取的保护措施是否合法、有效并与风险程度相适应：采购方需要评估所采取的保护措施是否足够合法、有效，并能够与潜在的风险程度相适应。这要求采购方在采购个人数据时，必须采取必要的技术和管理措施，确保数据的安全性和保密性。
三、采购个人数据的特殊考虑
在采购个人数据时，除了遵循上述一般性的个人信息保护影响评估要求外，还需要特别注意以下几点：
- 数据来源的合法性：采购方需要确保所采购的个人数据来源合法，不得从非法渠道获取数据。这要求采购方在采购前对数据供应商进行严格的尽职调查，确保其具有合法的数据收集和处理权限。
- 数据主体的同意：如果采购的个人数据涉及数据主体的敏感信息或需要数据主体明确同意才能处理的信息，采购方需要确保已经获得了数据主体的明确同意。这要求采购方在采购前与数据供应商明确约定数据主体的同意情况，并在必要时要求数据供应商提供相关的同意证明。
- 数据跨境传输的限制：如果采购的个人数据涉及跨境传输，采购方需要遵守相关的法律法规要求，确保数据传输的合法性和安全性。这可能包括进行数据出境安全评估、签订数据出境安全协议等措施。
四、法律后果
如果采购方未按照《个人信息保护法》的要求进行个人信息保护影响评估或未采取必要的保护措施，可能会面临法律责任。这包括但不限于被监管部门责令改正、给予警告、没收违法所得、处以罚款等行政处罚；情节严重的，还可能构成犯罪，被依法追究刑事责任。
建议：在采购个人数据时，务必遵循《个人信息保护法》的相关规定，进行个人信息保护影响评估，并采取必要的保护措施。如果您在采购个人数据过程中遇到任何法律问题或需要进一步的法律建议，请直接向我咨询。