資料治理不能只追求安全或效率，也要保障資料主體知道資料如何被使用、能提出異議、要求更正並獲得救濟。對公共機構而言，透明與問責不可缺少；對個人而言，資料最小化、目的限制與安全保存能降低不必要暴露。這套原則有助於把《一九八四》的警示轉為可操作的制度設計。
思與行
- 制定資料政策時，說明收集目的、資料類型、保存期限、分享對象、刪除流程及申訴方式。
- 對高風險資料使用進行獨立審查與定期公開報告。
資料治理不能只追求安全或效率，也要保障資料主體知道資料如何被使用、能提出異議、要求更正並獲得救濟。對公共機構而言，透明與問責不可缺少；對個人而言，資料最小化、目的限制與安全保存能降低不必要暴露。這套原則有助於把《一九八四》的警示轉為可操作的制度設計。