个人信息保护影响评估报告和处理情况记录应当至少保存三年。
个人信息处理者，需要进行个人信息保护影响评估时，评估的内容包括：个人信息的处理目的、处理方式等是否合法、正当、必要;
，对个人权益的影响及安全风险等。
针对个人信息泄露的主要途径，我们应当注意或做好以下五个方面，以保护个人信息：
保护身份证号码、银行卡号、密码及其他个人隐私信息，不要随意把这些信息通过邮件、短信或电话告诉别人，无论您认为这个人多么可靠。
保护私人电脑和手机安全。如通过安装防火墙等方式，阻止入侵者远程访问个人计算机和手机;使用复杂密码，提高黑客破解密码难度。不用电脑时，一定要关机。
合理清理"信息垃圾".丢掉含有私人信息的文件前，先清理个人隐私。
仔细阅读银行对账单、账单及信用卡报告，确认没有可疑交易。
网上购物需要注意：首先，在输入信用卡和个人信息之前确认网站是否安全。
个人信息保护定义是所以关于一个人所拥有的一些信息都是需要予以保护的。
网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。
法律依据
《中华人民共和国个人信息保护法》第五十六条规定， 个人信息保护影响评估应当包括下列内容：个人信息的处理目的、处理方式等是否合法、正当、必要;对个人权益的影响及安全风险;所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存三年。