Las obligaciones viajan con el registro
Un expediente de cliente lleva restricciones de consentimiento, retención y jurisdicción. Al copiarse en un repositorio de flujo de trabajo o en un índice, esas restricciones también aplican allí. Nombrarlas en la especificación evita una ampliación silenciosa de la exposición.
Hacer visible la herencia en el contrato
Cada especificación de integración debería indicar qué permite la fuente, cuánto tiempo puede conservarse el dato y quién puede verlo. Por escrito, se vuelven condiciones verificables.
Revalidar tras cada cambio
Los permisos se desvían a medida que cambian los roles. Una revisión periódica de accesos, con los mismos criterios cada vez, mantiene la gobernanza heredada vigente y no meramente histórica.