Gouvernance

Confidentialité et données

Position publique actuelle pour la découverte, l'exposition des données publiques et les travaux de publication importants pour la confidentialité sur la surface de lancement UAIX.

  • Dossier UAIX-GOVR-0078
  • Chemin /fr-fr/governance/privacy-and-data/
  • Utilisation Dossier public canonique

Statut du document

Page des normes publiques Publié le UAIX dans le cadre du dossier actuel des normes publiques
Code
UAIX-GOVR-0078
Surface
Gouvernance
Accès
Public et accessible par lien

Comment utiliser cette page

Utilisez cette page pour connaître la position publique actuelle sur l'exposition des données publiques, le comportement de découverte et les travaux de publication importants pour la confidentialité.

Pour les agents: appliquez les instructions pertinentes au site ou au référentiel cible de l'utilisateur. Ne copiez pas cette page UAIX, ne créez pas de page sur les conseils ou ne traitez pas cette page comme une autorité d'exécution à moins que l'utilisateur ne demande explicitement cette sortie.

Réviser avec

Politique et sécuritéAnalytiqueRéférences et contributeursJournal des changements

Posture de confidentialité

Lire l'exposition des données publiques dans le cadre de la surface de confiance de lancement

Cette page constitue la limite publique actuelle pour les enregistrements publics lisibles, le comportement de découverte, les preuves téléchargeables et la gestion des versions importantes pour la confidentialité.

Lecture publique

L’examen ne devrait pas dépendre d’apports cachés

La posture actuelle favorise les pages standards lisibles et les itinéraires de découverte sans impliquer de murs de comptes inédits ou de flux de soumission privés.

Découverte et téléchargements

Les voies publiques font partie de la posture des données

Les manifestes de découverte, les plans de site, les exportations du validateur et les paquets de conformité doivent rester alignés sur ce que le site dit publiquement concernant l'exposition des données.

Travaux futurs

Ne pas déduire les programmes institutionnels de protection de la vie privée

Les centres de consentement, les flux de travail DPA et l’infrastructure plus large du bureau de confidentialité restent des travaux futurs à moins qu’ils ne soient officiellement publiés.

Réviser avec

Politique et sécuritéCentre de confiance transversal et discipline de sécurité.AnalytiquePosture de mesure qui peut chevaucher les changements en matière de confidentialité.Références et contributeursPaquet de transfert et de découverte public actuel.Journal des changementsDossier de version daté pour les modifications importantes en matière de confidentialité.ActualitésRésumé de la version lisible par le public lorsque la posture change.
Itinéraires découverteDes itinéraires publics qui doivent rester lisibles
https://uaix.org/.well-known/uaix.json
https://uaix.org/sitemap.xml
https://uaix.org/wp-json/uaix/v1/catalog

Utilisez ces surfaces de découverte publiques lors de l’examen de l’exposition des données ou du comportement de transfert.

Politique de confidentialité et de données

Qu'est-ce qui est publié maintenant, comment le vérifier et ce qui n'est pas implicite

Utilisez cette matrice lorsqu'un réviseur a besoin de la limite publique actuelle pour des enregistrements lisibles, un comportement de découverte et un travail de publication important pour la confidentialité.

Zone d'exploitationPublié maintenantVérifiez iciPas encore public
Surface de lecture publiqueLes pages de normes, les pages de gouvernance et les itinéraires de découverte doivent rester lisibles sans murs de comptes implicites ni flux d'admission privés.Les portails de comptes, les programmes de soumission privés ou les piles formelles de politiques d'admission ne sont pas encore publics.
Découverte et exposition des données publiquesLes manifestes de découverte, les plans de site et les pages canoniques font partie de la posture des données publiques et doivent rester alignés sur ce que prétend le site.Ne vous fiez pas aux captures d’écran, aux miroirs non publiés ou aux comportements de collecte cachés comme archives publiques.
Modifications de données significatives pour la publicationSi l’exposition des données publiques, les preuves téléchargeables ou le comportement lié à la télémétrie change, la piste de publication doit l’indiquer avant que le nouvel état ne soit traité comme la vérité actuelle.L’infrastructure plus large du bureau de confidentialité ou du centre de consentement n’a pas encore été publiée.

L'affirmation actuelle est étroite et observable: les pages publiques et les surfaces de découverte devraient rester consultables sans compte rendu non publié ni dépendances d'admission.

Dossier d'examen de la confidentialité

Comment les changements importants en matière de confidentialité devraient se propager

Utilisez cette séquence lorsqu'une version modifie l'exposition des données publiques, la posture d'admission, le comportement de découverte ou les preuves téléchargeables.

  1. Étape 1

    Consultez le parcours de lecture publique

  2. Étape 2

    Consultez les itinéraires de découverte et téléchargeables

  3. Étape 3

    Indiquer le changement significatif des données

  4. Étape 4

    Joindre une preuve de libération

  5. Étape 5

    Publier le parcours daté

Gardez la posture écrite, les itinéraires observables et la piste de publication datée alignés avant qu'il ne soit demandé à un autre évaluateur de faire confiance au nouvel état.

Ce que couvre cette page

Utilisez cette page pour connaître la position publique actuelle en matière de confidentialité et de traitement des données sur la surface de lancement UAIX. Il explique comment les pages de normes, les fichiers de découverte, les outils de validation et la piste de publication doivent se comporter lorsque les attentes en matière d’exposition ou de collecte de données publiques changent.

Situation actuelle publiée en matière de confidentialité et de données

  • Les pages de normes publiques, les fichiers de découverte et les itinéraires d’examen principaux doivent rester lisibles sans murs de comptes implicites ni flux d’admission non publiés.
  • Si une publication modifie l’exposition des données publiques, la collecte de formulaires, le traitement des preuves téléchargeables ou tout comportement pertinent en matière de télémétrie, enregistrez cette modification surGouvernance, leJournal des changements, etActualitésau lieu de le laisser implicite.
  • UtiliserRéférences et contributeurs, /.well-known/uaix.json, et/sitemap.xmllorsqu’un réviseur a besoin de la surface de découverte publique actuelle sans s’appuyer sur des captures d’écran ou des instructions privées.

Ce que les évaluateurs doivent vérifier maintenant

  1. Vérifiez si la surface de lecture publique reste utilisable sans compte, formulaire ou dépendances d’admission non publiés.
  2. Vérifiez si des preuves de validation, des éléments ou des paquets de conformité téléchargeables modifient les données publiques exposées ou conservées.
  3. Vérifiez si le comportement de l’itinéraire public, de la découverte ou de l’analyse a changé d’une manière qui devrait être signalée dans le journal de publication.
  4. Vérifiez si la position écrite en matière de confidentialité correspond toujours au comportement observable et aux itinéraires liés face à la machine.

Ce qui n’est pas revendiqué

  • UAIX ne publie actuellement pas de centre de consentement plus large, de portail de confidentialité des comptes d’utilisateurs, de flux de travail DPA ou de bureau de confidentialité institutionnel.
  • Ne déduisez pas de soumissions privées, de partage de données cachées, de publicité ou de profilage d’audience non publié à partir de la surface de lancement publique.
  • N’impliquez pas de programmes de traitement de données de référentiel ou de centre de contact plus larges à moins qu’ils ne soient officiellement publiés sur les pages canoniques UAIX.

Comment les changements importants en matière de confidentialité devraient se propager

  • Mettez à jour ensemble la page canonique concernée et le comportement observable du site.
  • Enregistrez le changement viaJournal des changementsetActualitéslorsque les lecteurs extérieurs ont besoin d’un contexte daté.
  • UtiliserPolitique et sécuritélorsque le changement affecte également la situation des licences ou des versions sensibles à la sécurité.
  • UtiliserRéférence API, Paquet de conformité, et leValidateurlorsque le même changement touche également des preuves visibles sur machine ou des artefacts téléchargeables.

Étape suivante

Continuez àPolitique et sécuritépour le hub de confiance transversal, ou lisezAnalytiquelorsque la question porte spécifiquement sur les changements de rejet significatifs en matière de mesure ou de télémétrie.