(74) 有關控管者或其代表所為任何個人資料處理之控管者責任與義 務應予確立。尤其，控管者有義務執行適當且有效之措施，並可證明 其處理活動符合本規則，包括該措施之有效性。該措施應考量資料處 理之本質、範圍、過程與目的，以及對當事人權利與自由之風險。