个人信息保护影响评估应当包括下列内容（）。

A、个人信息的处理目的、处理方式等是否合法、正当、必要
B、对个人权益的影响及安全风险
C、所采取的保护措施是否合法、有效并与风险程度相适应