ГОСТ Р 70289—2022
т
CD
х
.о
I
q;
DC
X
CD
X
■a
CD
5
Категории данных
LBI
Данные контента клиента
Социальный контент
MBI
Политические взгляды
Финансовая информация
HBI
Дипломатические документы
Оборона/Вооруженные силы
ХранениеОбработкаПередача
Рисунок 5— Модель взаимодействий юрисдикций
между разными юрисдикциями. Например, федеральная политика по срокам хранения различных до
кументов может отличаться от аналогичной политики на уровне региона или округа. Реальность такова,
что такие противоречивости политик выявляются только сейчас в связи с тем, что облачные технологии
и совместное использование процессов и данных показали, что такие политики не соблюдались в те
чение многих лет. Инициативы в области облачных вычислений предоставляют возможность выделять
и стратегически решать эти проблемы. Чтобы политики соответствовали требованиям, их необходимо
корректировать, возможно, временно/тактически.
Политики, основанные на географических юрисдикциях, различны.
Таблица 2— Примеры политик на основе географической юрисдикции
Национальный уровень
Политики и регламенты обработки данных на федеральном/национальном уровне.
Постановления правительства о данных.
Регламенты обороны/вооруженных сил.
Федеральные/национальные финансовые/банковские/инвестиционные регламенты.
Федеральные/национальные регламенты электросвязи.
Национальные регламенты по конфиденциальности.
Национальные регламенты по медицинским записям.
Национальные политики и регламенты по ПДн.
Национальные регламенты правопорядка
Уровень региона/
округа
Политики и регламенты обработки данных на уровне региона/округа.
Постановления правительства региона/округа оданных.
Медицинские карты региона/округа.
Политики и регламенты по ПДн на уровне региона/округа.
Регламенты правопорядка региона/округа
Муниципальный
уровень
Муниципальная политика по конфиденциальности данных
Международный
уровень
Соглашения о свободной торговле ипр.
14
8.3.1.3 Предприятие/организация
Регламенты и политики предприятия распространяются:
- на политики данных для организации;