标签：KMS

1.合规背景与法务要求概览 - 解读：以台灣《個人資料保護法》(PDPA)為核心，敏感個資（如身分證號、醫療紀錄）需落地管控。 - 邊界：跨境傳輸需評估合法性，必要時採取脫敏或僅傳送索引值。 - 資料類別：分類並標註敏感等級（高、中、低），決定是否必須「本地化存儲於台灣」。 - 合約控管：與雲主機廠商簽署資料處理協議（DPA），明確資料處理與地