Privacidad y consentimiento
El permiso debe ser específico, visible y fácil de retirar.
Cada revelación indica quién está preguntando, qué necesitan, por qué lo necesitan y cuándo termina su acceso.
Límite técnico
El acceso sigue el permiso y termina con él.
Cada registro de consentimiento está vinculado a un propósito, destinatario, alcance, inicio y fin de tiempo. Cada uso está escrito en un historial de auditoría de sólo apéndice.
El propietario puede inspeccionar el historial de divulgación independientemente de la organización que solicitó el acceso.
Una historia completa
La revocación cambia el acceso futuro.
Retirar el consentimiento termina con el acceso futuro. El registro preserva la revelación previa para que la historia permanezca completa y no pueda ser reescrita.
Acceso institucional