个人信息保护影响评估应当包括:个人信息的处理目的、处理方式等是否合法、正当、必要对个人权益的影响及安全风险;所采取的保护措

个人信息保护影响评估应当包括:个人信息的处理目的、处理方式等是否合法、正当、必要对个人权益的影响及安全风险;所采取的保护措施是否合法、有效并与风险程度相适。个人信息保护影响评估报告和处理情况记录应当至少保存（）。

A、两年

B、三年

参考答案:B