第五十六條 個人信息保護影響評估應(yīng)當包括下列內(nèi)容：

（一）個人信息的處理目的、處理方式等是否合法、正當、必要；

（二）對個人權(quán)益的影響及安全風險；

（三）所采取的保護措施是否合法、有效并與風險程度相適應(yīng)。

個人信息保護影響評估報告和處理情況記錄應(yīng)當至少保存三年。

第五十七條 發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，個人信息處理者應(yīng)當立即采取補救措施，并通知履行...