个人信息保护影响评估应当包括:个人信息的处理目的.处理方式等是否合法.正当.必要;对个人权益的影响及安全风险;所采取的保护措施是否合法.有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存____。