個人資料，
可能從哪裡洩露？

明確目標存取者，檢查儲存與分發設定。

不要依賴隱藏 URL，每次讀取都應檢查身份驗證與許可權。

管理補丁與配置，限制入侵後的橫向移動。

結合 MFA 與可疑登入檢測。

使用抗釣魚身份驗證，保護終端裝置。

保護會話，對敏感操作重新驗證身份，並提供撤銷機制。

將賬戶恢復視為身份驗證邊界的一部分。

每次請求都限制欄位、記錄、用途及時間視窗。

分離儲存存取與金鑰使用，限制解密路徑。

應用最小許可權、操作審計與敏感操作審批。

區分普通檢視與批次匯出，監控資料量。

設定人員和服務許可權的有效期並定期檢查。

在伺服器端驗證歸屬與租戶關係，不能只依賴介面。

減少共享資料，審查供應商許可權、留存與刪除。

限定每項整合的範圍，管理秘密的儲存、輪換與撤銷。

審查變更，控制部署存取、依賴項及秘密。

限制載入的程式碼及傳輸目標，追蹤變更。

明確允許的輸入與留存條件，移除不必要的個人資料。

追蹤副本位置與許可權，測試時使用模擬資料。

減少匯出，保護終端及檔案，控制留存期限。

檢查接收方、範圍與有效期，提供撤銷方式。

對臨時資料應用存取控制及刪除期限。

追蹤刪除目標，恢復後重新應用最新刪除記錄。

控制運輸、保管與處置，儘量減少留存資訊。

不僅評估直接識別符號，還需評估組合識別風險。