根据《电信和互联网用户个人信息保护规定》第十六条的规定，电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每年至少进行（ ）自查，记录自查情况，及时消除自查中发现的安全隐患。