标签：数据审计

1.明确需求与合规框架（准备阶段） 小分段： - 列出业务数据类别（个人身份信息、财务数据、业务日志等）。 - 确认目标合规标准（台湾PDPA、欧盟GDPR、美国州法如CCPA、行业标准如PCI-DSS）。 - 产出数据地图（哪些数据在台湾境内、哪些需要跨境传输、传输频率与方向）。 实操要点：把每类数据标注处理等级（公开/内