安全合规是企业的法律义务。本文介绍GDPR和等保2.0的核心要求。 ## GDPR核心原则 1. 合法性、公平性和透明性 2. 目的限制 3. 数据最小化 4. 存储限制 5. 问责制 ## 数据处理合规 ```python def mask_email(email: str) -> str: user, domain = email.split('@') return f"{user[:2]}***@{domain}" def delete_user_data(user_id: int): db.execute("DELETE FROM users WHERE id = %s", (user_id,)) ``` ## 等保2.0 - 安全物理环境 - 安全通信网络 - 安全区域边界 - 安全计算环境 - 安全管理中心 合规不是负担，而是建立用户信任的基础。