Entendo que as políticas implementadas façam sentido em uma empresa, que busca extrair excedente do consumidor e tem o sigilo como regra. Porém, me pergunta no que se aplicaria a uma instituição pública, que em geral busca o bem-estar social e se orienta pela transparência.
Além disso, na lição o "Princípio do Mínimo Acesso" me pareceu algo "caído do céu".