标签：审计准备

1. 梳理数据范围与法律背景 1) 明确托管在香港服务器上的个人资料类别（姓名、身份证号、联系方式等）。 2) 对照香港《个人资料（私隐）条例》（PDPO）确定现行义务；若有跨境传输要记录数据流向与接收方国家/地区。 3) 建议列出数据处理活动清单和保留期表，形成“数据地图”（包括来源、用途、存放位置、访问人员）。 2. 起草合同