个人信息保护影响评估应当包括：个人信息的处理目的、处理方式等是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适。个人信息保护影响评估报告和处理情况记录应当

个人信息保护影响评估应当包括：个人信息的处理目的、处理方式等是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适。个人信息保护影响评估报告和处理情况记录应当至少保存____。

A.两年

B.三年

【正确答案】 三年

【答案解析】 《个人信息保护法》规定：“个人信息保护影响评估报告和处理情况记录应当至少保存三年。”3年，这个要死记一下。