个人信息保护影响评估应当包括:个人信息的处理目的、处理方式等是否合法、正当、必要;对个人权益的影响及安全风险;所采取的保护措施是否合法、有效并与风险程度相适。个人信息保护影响评估报告和处理情况记录应当至少保存()。

2023-05-27

个人信息保护影响评估应当包括:个人信息的处理目的、处理方式等是否合法、正当、必要;对个人权益的影响及安全风险;所采取的保护措施是否合法、有效并与风险程度相适。个人信息保护影响评估报告和处理情况记录应当至少保存()。

A.两年

B.三年



参考答案:

B

答案解析:《个人信息保护法》规定:“个人信息保护影响评估报告和处理情况记录应当至少保存三年。”3年,这个要死记一下。