如何決定其經去識別化後之資料的可接受風險?

在計算可承受之風險時,應該要注意哪些事項?