Automating privacy decisions — where to draw the line?

要約

ユーザーは、ウェブ、モバイル、IoT環境において、自分のパーソナルデータを管理するためのプライバシーに関する意思決定に圧倒されることが多い。これらの決定は、プライバシー許可やプライバシー設定の決定、同意要求への対応、個人データの処理への介入や拒否など、様々な形で行われ、それぞれが異なる法的影響を及ぼす可能性がある。 どのようなケースでも、どのような種類の決定でも、学者と産業界は、使いやすさを向上させるために、様々なレベルのプライバシー決定のプロセスをより自動化するツールを提案してきた。 本稿では、プライバシーに関する意思決定の自動化によって生じる主な課題の概要と、プライバシーに関する意思決定の自動化に取り組む既存および想定される研究・提案の分類体系を紹介する。

要約(オリジナル)

Users are often overwhelmed by privacy decisions to manage their personal data, which can happen on the web, in mobile, and in IoT environments. These decisions can take various forms — such as decisions for setting privacy permissions or privacy preferences, decisions responding to consent requests, or to intervene and “reject” processing of one’s personal data –, and each can have different legal impacts. In all cases and for all types of decisions, scholars and industry have been proposing tools to better automate the process of privacy decisions at different levels, in order to enhance usability. We provide in this paper an overview of the main challenges raised by the automation of privacy decisions, together with a classification scheme of the existing and envisioned work and proposals addressing automation of privacy decisions.

arxiv情報

提供元, 利用サービス

arxiv.jp, DeepL