Automating privacy decisions — where to draw the line?

要約

ユーザーは多くの場合、個人データを管理するためのプライバシーに関する決定に圧倒されます。これは Web、モバイル、IoT 環境で発生する可能性があります。
これらの決定は、プライバシー許可やプライバシー設定を設定するための決定、同意要求に応じる決定、または個人データの処理に介入して「拒否」するための決定など、さまざまな形式をとる可能性があり、それぞれが異なる法的影響を与える可能性があります。
あらゆるケースおよびあらゆるタイプの意思決定において、学者や業界は、ユーザビリティを向上させるために、さまざまなレベルでプライバシーに関する意思決定のプロセスをより適切に自動化するツールを提案してきました。
このペーパーでは、プライバシーに関する意思決定の自動化によって引き起こされる主な課題の概要を、プライバシーに関する意思決定の自動化に対処する既存および構想中の取り組みと提案の分類体系とともに提供します。

要約(オリジナル)

Users are often overwhelmed by privacy decisions to manage their personal data, which can happen on the web, in mobile, and in IoT environments. These decisions can take various forms — such as decisions for setting privacy permissions or privacy preferences, decisions responding to consent requests, or to intervene and “reject” processing of one’s personal data –, and each can have different legal impacts. In all cases and for all types of decisions, scholars and industry have been proposing tools to better automate the process of privacy decisions at different levels, in order to enhance usability. We provide in this paper an overview of the main challenges raised by the automation of privacy decisions, together with a classification scheme of the existing and envisioned work and proposals addressing automation of privacy decisions.

arxiv情報

提供元, 利用サービス

arxiv.jp, Google