Comment les données sensibles sont-elles gérées ?

Les données sensibles sont traitées selon le cas d'usage et les exigences applicables. On réduit au minimum ce que le système peut voir, on sépare les rôles et les autorisations, on protège les identifiants et les journaux, on évalue le chiffrement, la durée de conservation et les fournisseurs utilisés. Pour les données particulièrement sensibles, il peut être opportun d'utiliser des infrastructures dédiées ou locales et de maintenir des validations humaines.