根据《个人信息保护合规审计管理办法》，处理超过1000万人个人信息的个人信息处理者，应当每（）至少开展一次个人信息保护合规审计。

根据《个人信息保护合规审计管理办法》，处理超过1000万人个人信息的个人信息处理者，应当每（）至少开展一次个人信息保护合规审计。

A.两年

B.三年

正确答案：A

答案解析：《个人信息保护合规审计管理办法》第八条规定，处理超过1000万人个人信息的个人信息处理者，应当每两年至少开展一次个人信息保护合规审计；其他个人信息处理者，应当每三年至少开展一次个人信息保护合规审计。对处理大量个人信息的处理者规定更频繁的审计周期，是因为其处理的个人信息数量庞大，一旦出现问题，影响范围广、危害程度大，需要更严格的监管和自我审查机制，以确保个人信息得到妥善保护。所以答案为A。