(76) 資料主體之權利與自由所受風險之嚴重性及可能性應參考資料 處理之本質、範圍、過程與目的定之。風險應在客觀評鑑基礎上被評 估，並藉以確定資料處理活動是否有風險或有高度風險。