Классифицируют данные, минимизируют поля, шифруют, ограничивают геолокацию хранения, сроки, право на удаление. Интерфейсы не тащат лишние PII «на всякий случай».
Разбор
- Data classification в словаре.
- Договоры с процессорами.
- Аудит доступа.
- Удаление каскадно по системам.
Итог
Регуляторика данных — часть системных требований к полям, хранению и потокам.