Определяет цель, законное основание или основание согласия, права и контроль пользователей, сроки хранения, раскрытие и исключительные случаи для конфиденциальных данных. Устанавливает границы принятия и наблюдаемые доказательства сбоев, при этом сохраняя возможность настройки ограничений, специфичных для среды.
Статус пакета: справочный контекст готов к проверке человеком. Контракт и сценарии тестирования завершены, но не заявляется, что внедрение, принявшее этот пакет, прошло их.
Решение
Для конфиденциальных данных принять утверждённый реестр обработки, связанный с целью, классом данных, субъектом и юрисдикцией. Перевести выявленное обязательство и юрисдикцию в собственные продуктовые и операционные контроли без утверждения юридического одобрения или сертификации. Этот пакет является справочным контрактом: команда, принимающая его, должна выбрать числовые лимиты, поставщиков, юрисдикции и операционных владельцев на основе доказательств в своей собственной среде.
Область применения
- Акторы, входы, выходы, состояния, версии политики или схемы и внешне видимые результаты, описанные этим блоком соответствия для конфиденциальных данных.
- Основные и альтернативные интерфейсы, фоновые процессы, кэши, интеграции, пути поддержки и доказательства, которые могут задействовать ту же границу.
- Конфигурация, развертывание, восстановление и обязанности по проверке, специфичные для внедрения, необходимые для безопасного применения справочного решения.
Вне этого блока
- Выбор универсального поставщика, фреймворка, юрисдикции, числового порога, срока хранения или целевого уровня обслуживания для каждого внедряющего.
- Утверждение, что упакованные сценарии были выполнены на downstream-реализации или что этот справочник предоставляет юридическую, безопасность или сертификат доступности.
Контракт
- Записать цель, применимое основание, категории данных, получателей, местоположения, триггер хранения, владельца и контроль субъекта до начала обработки.
- Минимизировать сбор и распространение на каждом узле; downstream-копия, индекс, резервная копия, экспорт, журнал и производные функции остаются в области.
- Моделировать согласие, возражение, удаление, ограничение, юридический запрет и хранение как независимые факты, когда они могут законно сосуществовать.
- Сохранять доказательства принятия решений и исполнения без копирования самого конфиденциального содержимого, которое контролируется.
- Записать владельца авторитетной интерпретации, дату вступления в силу, применимых пользователей и данные, исключения и правило хранения доказательств.
- Сохранять юридический запрет, расследование, согласие, возражение, удаление и обычное хранение как отдельные входные данные для решения об исполнении.
- Классифицировать конфиденциальные поля по субъекту, цели, юрисдикции, владельцу, разрешённым обработчикам, местам хранения, ролям доступа, срокам хранения и влиянию инцидентов.
- Минимизировать сбор и копии, шифровать и аудитировать утверждённый доступ, редактировать телеметрию и инструменты поддержки, а также проверять удаление или необратимое преобразование в производных хранилищах.
Руководство по реализации
- Иметь квалифицированных юридических или комплаенс-ответственных, утверждающих применимость и формулировки; инженерия реализует только записанное решение.
- Моделировать входы, выходы, акторов, состояния, инварианты, побочные эффекты и доказательства конфиденциальных данных до выбора фреймворка или поставщика.
- Хранить применимую версию контракта или политики конфиденциальных данных вместе с материальным состоянием, чтобы миграции, воспроизведение и решения поддержки оставались атрибутируемыми.
- Внедрять путь за контролируемым развертыванием, сравнивать ожидаемые и наблюдаемые результаты и сохранять проверенный маршрут восстановления до завершения доказательств внедрения.
Обработка сбоев и меры защиты
- Неопределённые юрисдикция, цель или состояние субъекта блокируют необязательную обработку и направляют случай к ответственному человеку.
- Недопустимое или противоречивое состояние конфиденциальных данных отклоняется или помещается в карантин; реализация никогда не угадывает значение, расширяющее полномочия или дублирующее эффект.
- Повторные попытки ограничены и используют устойчивую идентичность; после исчерпания работа достигает проверяемого конечного состояния с ответственным владельцем.
Проверка и эксплуатация
- Отслеживать каждое применимое требование до точки исполнения, негативного теста, аудиторской записи, владельца и даты периодического обзора.
- Мониторить успех, отказ, ошибку валидации, сбой зависимости, исчерпание повторных попыток и восстановление по версии контракта без измерений конфиденциального содержимого.
- Повторно запускать парные позитивные и негативные фикстуры после изменений политики, схемы, зависимости, миграции или границ и сохранять полученные доказательства.
Предположения внедрения
- Имена и значения в примере — это конкретная фикстура, а не универсальные значения по умолчанию; внедряющие заменяют их через документированные доказательства и владение.
- Внедряющая система может предоставить аутентифицированную идентичность, устойчивые версии операций или записей, ограниченную телеметрию и контролируемый путь для изменений.
Примеры, похожие на исполняемые, в этом пакете являются фикстурами и контрактами приёмки. Запустите валидатор коллекции для проверки структуры и метаданных, затем переведите и выполните сценарии в целевом репозитории перед записью доказательств реализации.
Ссылки
- Регламент (ЕС) 2016/679 (GDPR), официальный текст (применяется с 2026-09-08)