第30条

基于风险的安全措施可包括假名化、加密、韧性、恢复及定期测试；风险评估须涵盖意外或非法丢失、变更、披露及访问。

解释和适用时须核对官方文本及现行版本。