민감 데이터 를 스토리지 ( storage ) 에 저장 ( 604 ) 할 때 에 는 , 예 를 들 어 , 데이터 가 저장 되 는 곳 이 어디 인지 가 판단 되 어야 할 수 있 다 . 일 실시 예 로서 , 한국 에 데이터 가 저장 되 면 , 개인 정보 보호 법령 인 PIPA ( Personal Information Protection Act ) 의 적용 을 받 을 수 있 으며 , 다른 예 로서 , 유럽 연합 ( EU ) 에 포함 되 는 국가 에 저장 되 면 , 민감 데이터 는 개인 정보 보호 법령 인 GDPR ( General Data Protection Regulation ) 의 적용 을 받 을 수 있 기 때문 이 다 . 또한 , 사용 자 의 민감 데이터 와 관련 된 사용 자 권한 이 보장 되 는지 여부 에 대한 확인 이 필요 할 수 있 다 . 이 때 , 사용 자 권한 에 는 , 민감 데이터 접근 , 수정 , 반대 , 제한 , 데이터 이식 , 민감 데이터 가 잊힐 혹은 민감 데이터 를 잊 을 권한 등 이 포함 될 수 있 으며 , 이 에 한정 되 는 것 은 아니 다 . 또한 , 데이터 가 저장 된 스토리지 를 보호 하 기 위한 현재 의 조치 는 무엇 인지 를 확인 하 는 것 이 필요 할 수 있 다 . 이 때 , 스토리지 를 보호 하 기 위한 조치 에 는 암호 화 ( encryption ) , 아카이 빙 ( archiving ) 등 이 포함 될 수 있 으며 , 이 에 한정 되 는 것 은 아니 다 .