标签：PDPA

1. 确定适用法规与资料分类 a) 列出适用法规（台湾个人资料保护法、金融、医疗、政府相关法令）与行业监管要求。 b) 对数据进行分类（个人资料、敏感数据、非敏感业务数据），并为每类制定处理等级（高/中/低）。 c) 编写合规清单：是否禁止出境、是否需加密、保存期限、刪除政策、跨境传输条件。 2. 选择机房类型：本地IDC vs 公有云台湾