Управление чувствительными данными (Sensitive Data Governance)

Конкретные категории определяются применимым правом и контекстом, но operationally к высокорисковым данным полезно применять более строгие access, purpose, retention и vendor rules.

• Явная business necessity.
• Минимальный сбор.
• Restricted access.
• Purpose restrictions.
• Shorter retention where appropriate.
• Logging.
• Vendor review.
• No casual enrichment.

Даже технически доступный признак может быть неприемлем для personalization или segmentation из-за fairness и harm risk.

• Fair Targeting
• Access Control & Authentication
• Data Minimization
• Privacy Governance