13. プライバシーに関する考慮事項
本仕様では、プライベートとマークされている、および/または削除または不明瞭化されている連絡先および登録者情報を示すためのステータス値を提案しています。完全なステータス値のリストについては、セクション 10.2.2 を参照してください。適切な場合、レスポンスのデータ要素を記述するために以下のステータスコードを使用すべきです(SHOULD)。
-
private -- オブジェクトは、ユーザーがこの情報を表示する権限を持っていない限り、クエリレスポンスで共有されません。
-
removed -- オブジェクト内のデータ要素は収集されていますが、レスポンスから省略されています。このオプションは、関連するオブジェクトインスタンスをプライベートとマークする必要なく、不正アクセスを防ぐために使用できます。
-
obscured -- オブジェクト内のデータ要素は収集されていますが、レスポンス値は値が容易に識別できないように変更されています。「1212」から「XXXX」に変更された値は、不明瞭化されたデータの例です。このオプションはプライバシーに敏感な情報を明らかにする可能性があるため、データの機密性が「private」または「removed」のようなより保護的なオプションを必要としない場合にのみ使用すべきです。
これらの値を連絡先および登録者に適用する例については、付録 A.1 を参照してください。