The Taxonomy
A shared vocabulary for describing technology.
Each category is a question people ask about a technology, and its elements are the answers. Choose a category, then an element, to see its icon and what it means. New to the terms? Read the concepts.
系统做什么
本系统在做什么？
用日常动词说明本系统的行为——它感知、预测、决定、生成、操控。把这些动词说出来，更容易想清楚系统会触及什么、可能出什么问题。
Context: 人工参与
由谁完成最后一环——从系统整体上简要提示有多少环节无需人工即可运行，显示在它所标示的动词上。这是对部署情况的概括性描述，并非技术审计。
由人决定本系统只提供建议或信息；在任何结果生效之前，由人作出决定。示例：分诊工具为临床医生排列病例的先后顺序，由医生选择先看哪一例。
由人监督或执行本系统自行得出结果；由人监督、可随时介入，或由人亲自执行结果。示例：优化工具规划当天的收运路线，由司机按路线行驶。
自行运行本系统作出决定并直接生效，无需人逐一审核每个结果。示例：道路通行费随车流变化自动调价并自动扣费。
输入数据
本系统处理哪些输入数据？
这一已部署的系统在运行时处理的输入数据。
Context: 个人信息
本系统处理数据时，数据的可识别程度。要素名称说明数据是关于什么的；这一颜色说明数据能在多大程度上直接识别个人。
匿名化数据关于人的数据，但与具体个人的关联已被切断。已去除标识符，或经过模糊、汇总、加噪处理，使本系统无法合理地将某条记录对应到个人。
假名化数据每个人的数据都关联到一个令牌（哈希值、编号、模板），本系统可借此在不同事件中认出同一个人，但令牌本身不会透露姓名。借助额外信息，仍有可能重新识别身份。
可识别数据数据含有直接标识符（姓名、地址、账户名、可辨认的面部或声音、车牌号），或带有本系统在处理过程中用来查询法定身份的令牌。
输出数据
本系统产生什么？
这一已部署的系统在运行时产生的输出数据——决定、内容和行动。
Context: 个人信息
本系统产生数据时，数据的可识别程度。要素名称说明输出是关于什么的；这一颜色说明输出能在多大程度上直接识别个人。
匿名化数据关于人的输出，但与具体个人的关联已被切断。已去除标识符，或经过模糊、汇总、加噪处理，使结果无法合理地对应到个人。
假名化数据输出带有一个令牌（哈希值、编号、模板）标记，本系统可借此在不同事件中将结果关联到同一个人，而不透露姓名。借助额外信息，仍有可能重新识别身份。
可识别数据输出直接指明某个人（姓名、地址、账户、可辨认的面部或声音、车牌），或带有本系统在同一步骤中解析为法定身份的令牌。
