数据始终应该被划分为敏感数据和非敏感数据，并且只能由有合法业务理由的授权员工访问。采用基于角色的权限和 “根据需要” 进行限制将有助于保护你的数据。