ГОСТ Р 70289—2022
Таблица А.2 — Комбинации действий иобластей
Действие
Область
Предоставлять
Приложение/услуга (неявно)
Улучшать
Приложение/услуга
Продукты иуслуги CSP
Персонализировать
Приложение/услуга
Продукты иуслуги CSP
Предлагать обновление или дополнительные
возможности
Приложение/услуга
Продукты иуслуги CSP
Продавать, рекламировать, продвигать
Продукты иуслуги CSP
Сторонние продукты иуслуги
Делиться
Сторонние партнеры/обработчики
Сторонние продукты иуслуги
А.2.1.2 Упрощения структуры спецификации использования данных
Поставщикоблачной службы используетопределенные упрощения структуры спецификации использования
данных:
- несколько элементов структуры одного типа, таких как категории данных, действия или области, могут
встречаться последовательно разделенные словом «и» или запятой («,»). Спецификации использования данных,
которые содержат такие последовательности, могут быть развернуты в несколько спецификаций использования
данных, по одной для каждого элемента. Например, спецификацию использования данных:
Данные контента клиента и производные данные передаются сторонним партнерам иобработчикам
можно разбить на две спецификации:
Данные контента клиента передаются сторонним партнерам и обработчикам.
Производные данные передаются сторонним партнерам иобработчикам.
Такое синтаксическое упрощение можно использовать какдля действий, так идля областей;
- перечисление всех элементов категории данных, с учетом нескольких исключений, приводит к очень
длинным спецификациям использования данных или, если использовать описанное выше упрощение, к большому
числу спецификаций использования данных. Словосочетание «за исключением» используется для обозначения
исключений из категорий данных, т. е. запись:
Данные контента клиента, за исключением учетных данных, передаются сторонним партнерам и обра
ботчикам
можно развернуть вболее длинную спецификацию использования данных:
Списки контактов клиентов, персональные данные о здоровье и медицинские записи, персональные ге
нетические данные, персональные биометрические данные, персональные данные детей, политические
взгляды ифинансовые данные передаются сторонним партнерам и обработчикам.
Следуетотметить, чтоуказанные упрощения могут быть преобразованы в структуру, описанную внастоящем
стандарте, без изменения сути спецификации использования данных. Они используются исключительно как упро
щения, чтобы сделать вариант использования более читабельным.
А.2.2 Идентифицируемые данные
Поставщик облачной службы может представить свои политики использования идентифицируемых данных
в виде приведенной на рисунке А.1 таблицы.
35