在確定個人資料處理是否因擁有大量個人資料而需要定期監控時，僅考慮資料控制者或資料處理者的「核心活動」。 「核心活動」一詞為與資料控制者或資料處理者的主要營運直接相關的基本且完整的活動，不包括人力資源和資訊科技活動等任何補充業務活動。