必須做，還是可有可無？

我們已經學過資料保護影響評估（DPIA）的目的與效用。GDPR 規定在高風險的處理情境中必須進行 DPIA（必須做），而在其他情境則屬於選擇性，做了更好（可有可無）。