Sensitive data is masked or anonymised where full access is not required
Monitorear que datos sensibles no salgan por canales sin supervisión verifica que los niveles de clasificación de A.5.12 se respeten en la práctica, detectando datos confidenciales que se escapan del manejo previsto.
La faceta de política DLP nombra qué categorías de datos sensibles nunca deben salir de la empresa y cómo se monitorea su movimiento, el compromiso escrito que A.8.11 espera.