Опорная идея
Нельзя защищать данные, если неизвестно, где они находятся. Data inventory фиксирует категории данных, источники, purpose, legal/organizational basis, owner, storage, retention, processors and access. Для учебного портала это профиль, прогресс, платежи, домашние задания, сообщения, сертификаты и логи.
Карта данных помогает увидеть избыточный сбор, лишний доступ и риск долгого хранения.