Une approche de la protection des données permettant aux individus d'accorder ou de refuser des permissions spécifiques pour chaque type d'utilisation des données, renforçant ainsi la transparence et le contrôle.
Va au-delà des conditions générales d’« accord/désaccord » en proposant des options de consentement segmentées (par exemple, suivi de la localisation pour la navigation oui/non ; données analytiques oui/non). Mise en œuvre via des plateformes de gestion du consentement, cette approche exige une capture dynamique du consentement, son application dans les pipelines de données et des audits réguliers du consentement. La gouvernance doit conserver des enregistrements de consentement immuables pour les audits et permettre une révocation simple.
Une application de suivi de la condition physique invite les utilisateurs à consentir séparément au partage de la fréquence cardiaque, à la géolocalisation et aux analyses de santé. Les utilisateurs peuvent activer ou désactiver chaque autorisation dans leurs paramètres, et le système applique ces choix aux points d’ingestion des données, en fournissant des journaux d’audit clairs sur le statut du consentement pour chaque utilisation des données.
