資料與最小必要範圍
先確認資料用途、敏感程度與可用範圍，測試與展示以合成或經處理的資料為原則。
RESPONSIBLE DATA DESIGN
在資料存取與維護上，
我們先把權限與責任分清楚。
醫院的人事資料包含個資、薪資與執業資料，誰能查詢、修改或匯出，不能只靠使用習慣決定。我們將資料分類、存取權限與處理紀錄納入專案設計，確認備份、復原及通報的負責角色，處理權限範圍不清、異常缺少紀錄與維護責任不明的問題。
SCOPE AND RESPONSIBILITIES
工作項目與責任範圍。
各項工作需確認處理方式與驗證標準。
相關系統與負責單位的責任也要一併約定。
角色與存取控制
區分查詢、修改、匯出與管理權限，依實際使用情境驗證。
處理與異常紀錄
記錄必要的狀態與處理結果，不把密碼或不必要的個資寫入日誌。
備份與維護責任
確認備份、復原、更新與通報的負責角色，相關措施以實際交付內容為準。
適用範圍與驗證要求。實際的資安措施與稽核配合方式，依專案合約及客戶的資安規範確認。
