La privacy efficace non può essere retrofittata. Deve essere progettata per le istituzioni che ne fanno affidamento. Canton integra una visibilità selettiva, necessaria a conoscenza, a livello di protocollo.