Dernière mise à jour :
Une approche de la confidentialité des données permettant aux individus d'accorder ou de refuser des autorisations spécifiques pour chaque type d'utilisation des données, renforçant ainsi la transparence et le contrôle.
Va au-delà des conditions d'acceptation globales de type « accepter/refuser » en proposant des options de consentement segmentées (par exemple, suivi de la localisation pour la navigation oui/non ; données analytiques oui/non). Mis en œuvre via des plateformes de gestion du consentement, ce dispositif nécessite une capture dynamique du consentement, son application dans les flux de données et des audits réguliers. La gouvernance doit garantir l'immutabilité des registres de consentement pour les audits et permettre une révocation simple à tout moment.
Exemple concret :
Une application de suivi de la condition physique demande séparément aux utilisateurs l'autorisation de partager leur fréquence cardiaque, leur géolocalisation et leurs données de santé. Les utilisateurs peuvent modifier chaque autorisation dans leurs paramètres, et le système applique ces choix lors de l'intégration des données, fournissant ainsi des journaux d'audit clairs du statut de consentement pour chaque utilisation des données.
