4.2　隐私和数据安全

国家立法和原则涵盖了诸如保护数据安全和信息披露等问题，包括数据的境外传输。若信息敏感，义务则更为繁重。此类信息通常包括健康、性取向或政治背景的相关信息。企业必须合理实施安全保障措施并采取合理行动保护此类信息。

其他问题亦可能增加保护数据和隐私义务合规的成本。企业将数据出境存储前，需对数据进行盘点，确定是否有任何数据受法律保护。例如，法律规定对健康记录予以保密。同样，信息可能因法律、财务或此双重原因受到保护。企业可能需要在上云存储前正式对数据进行脱敏。但若任何原始身份或身份标识符可经合理推断获得，则可重新考虑隐私法的有关规定。数据提供方还需确保其服务提供商不会在其他任何辖区的其他任何服务器上复制信息。^[138]