Что может требовать усиленного контроля
Конкретные категории определяются применимым правом и контекстом, но operationally к высокорисковым данным полезно применять более строгие access, purpose, retention и vendor rules.
Контрольный набор
- Явная business necessity.
- Минимальный сбор.
- Restricted access.
- Purpose restrictions.
- Shorter retention where appropriate.
- Logging.
- Vendor review.
- No casual enrichment.
Не превращайте sensitive attribute в удобный targeting field
Даже технически доступный признак может быть неприемлем для personalization или segmentation из-за fairness и harm risk.