个人信息保护影响评估

个人信息保护影响评估内容有：个人信息的处理目的、处理方式等是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适应。

个人信息安全影响评估应遵循个人信息安全基本原则，以及个人信息处理活动对个人信息主体合法权益的影响。

至少保存5年。根据《中华人民共和国个人信息保护法》第三十四条规定，处理个人信息应当依照该法规定进行，并采取必要措施保障信息安全，防止个人信息泄露、毁损或丢失。