Сказать «конфиденциальность» и «комплаенс» вместе — на самом деле несложно. Трудность в другом: в границах власти.
#dusk У Moonlight есть публичные модели для двойной конфиденциальности с Phoenix, плюс выборочное раскрытие — технический путь уже довольно полный: по умолчанию скрывать, а когда нужно — открывать по правилам. Проблема не в том, «можно ли сделать», а в том, «кто решает».
Кто имеет право требовать раскрытие? Кто выдает и кто отзывает подтверждения? Может ли пользователь до передачи данных четко увидеть, что именно он передает, на сколько времени и кому? Вот что по-настоящему определяет, будет ли система «деформироваться».
Технику можно спроектировать очень изящно, но если границы размыты, конфиденциальность превратится в ящик, который можно открыть в любой момент, а комплаенс — в карман, который можно постоянно расширять. Обе стороны не будут согласны.
Поэтому вместо того чтобы снова и снова подчеркивать «мы одновременно поддерживаем конфиденциальность и комплаенс», куда важнее смотреть на несколько более конкретных вещей: какова фактическая доля «конфиденциальных» транзакций, открыт ли и проверяем ли процесс отзыва, и есть ли у каждого случая раскрытия поддающаяся отслеживанию аудиторская запись.
Эти цифры и процессы куда больше объясняют, чем любые лозунги: где именно проведены границы власти.@Dusk $DUSK
#dusk У Moonlight есть публичные модели для двойной конфиденциальности с Phoenix, плюс выборочное раскрытие — технический путь уже довольно полный: по умолчанию скрывать, а когда нужно — открывать по правилам. Проблема не в том, «можно ли сделать», а в том, «кто решает».
Кто имеет право требовать раскрытие? Кто выдает и кто отзывает подтверждения? Может ли пользователь до передачи данных четко увидеть, что именно он передает, на сколько времени и кому? Вот что по-настоящему определяет, будет ли система «деформироваться».
Технику можно спроектировать очень изящно, но если границы размыты, конфиденциальность превратится в ящик, который можно открыть в любой момент, а комплаенс — в карман, который можно постоянно расширять. Обе стороны не будут согласны.
Поэтому вместо того чтобы снова и снова подчеркивать «мы одновременно поддерживаем конфиденциальность и комплаенс», куда важнее смотреть на несколько более конкретных вещей: какова фактическая доля «конфиденциальных» транзакций, открыт ли и проверяем ли процесс отзыва, и есть ли у каждого случая раскрытия поддающаяся отслеживанию аудиторская запись.
Эти цифры и процессы куда больше объясняют, чем любые лозунги: где именно проведены границы власти.@Dusk $DUSK