Na política do exercício, eu complementaria os seguintes itens:
4.1 Solicitação de Acesso: pedir para os solicitantes descreverem ainda mais os dados de que precisam: se os dados se referem a cadastros (dados-mestre de RH, contabilidade); ou se são dados temporais (pedidos, transportes de logística) e qual o período de tempo; detalhar exatamente quais dados precisam; qual é o nível da informação (sintético/sumarizado ou analítico).
4.2 Avaliação da Finalidade: aqui, seria importante descrever quais avaliações serão feitas como esforço para obtenção dos dados (em horas e pessoas); áreas que devem ser envolvidas; tecnologias que serão usadas; se o dado estará nativamente numa base de dados ou se ele precisa ter uma base "construída" exclusivamente para atender a demanda; qual o formato final da base de dados (se é um arquivo texto, um arquivo de base de dados, etc) a forma como o dado será disponibilizado (via arquivo na rede, via API, etc).
