授權的部分我們也有討論到,如果在授權的過程中,其實應該把我可以授權多少的資料到虛擬卡上及虛擬的副卡上,這部分應該要有一個規範,但這個規範我們就沒有詳細討論,基本上是講敏感資料及不敏感的資料。