1、个人信息处理者，需要进行个人信息保护影响评估时，评估的内容包括： （1）个人信息的处理目的、处理方式等是否合法、正当、必要; （2）对个人权益的影响及安全风险等。 2、法律依据：《中华人民共和国个人信息保护法》第五十六条规定， 个人信息保护影响评估应当包括下列内容：个人信息的处理目的、处理方式等是否合法、正当、必要;对个人权益的影响及安全风险;所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存三年。