And so when you think that way, you of course are trying to minimize any likelihood of that happening, so hence the privacy-protective structure of phones communicating with phones, data living on the hardware of the phone, not in the server, etc. And then also you would want a kind of democratic accountability feature, so for example having the Department of Health and Human Services have an auditing function to audit whoever is manning the server or controls the server through which the tokens are exchanged you would want to audit their functionality and how they're using the data.
Y así, cuando se piensa de esa manera, claro, tratas de minimizar cualquier probabilidad de que ocurra, de ahí la protección de privacidad de teléfonos que se comunican con otros, los datos que viven en el hardware del teléfono, no en el servidor, etc. Y también querrías una especie de responsabilidad democrática, Por ejemplo, si el Departamento de Salud y Servicios Humanos tiene la función de auditoría para auditar a quienquiera que maneje el servidor o que controle el servidor por el cual se intercambian los tokens querrías auditar su funcionalidad y el cómo usan los datos.