[論文レビュー] Privacy and Data Protection by Design - from policy to engineering

George Danezis, Josep Domingo‐Ferrer+5 more|arXiv (Cornell University)|Jan 12, 2015

Privacy-Preserving Technologies in Data参考文献 153被引用数 223

ひとこと要約

この論文は、プライバシー法規と技術的実装の間の溝を埋めるために、プライバシーとデータ保護をシステム設計の初期段階から統合するための体系的なフレームワークを提案している。法的プライバシー原則を具体的な設計戦略およびプライバシー強化技術（PETs）にマッピングし、適切な技術的措置の選定に向けた構造的な手法を提供するとともに、実用的導入における制限を特定し、緩和戦略を提案している。

ABSTRACT

Privacy and data protection constitute core values of individuals and of democratic societies. There have been decades of debate on how those values -and legal obligations- can be embedded into systems, preferably from the very beginning of the design process. One important element in this endeavour are technical mechanisms, known as privacy-enhancing technologies (PETs). Their effectiveness has been demonstrated by researchers and in pilot implementations. However, apart from a few exceptions, e.g., encryption became widely used, PETs have not become a standard and widely used component in system design. Furthermore, for unfolding their full benefit for privacy and data protection, PETs need to be rooted in a data governance strategy to be applied in practice. This report contributes to bridging the gap between the legal framework and the available technological implementation measures by providing an inventory of existing approaches, privacy design strategies, and technical building blocks of various degrees of maturity from research and development. Starting from the privacy principles of the legislation, important elements are presented as a first step towards a design process for privacy-friendly systems and services. The report sketches a method to map legal obligations to design strategies, which allow the system designer to select appropriate techniques for implementing the identified privacy requirements. Furthermore, the report reflects limitations of the approach. It concludes with recommendations on how to overcome and mitigate these limits.

研究の動機と目的

• 工学分野におけるプライバシー法規と実際のシステム実装の間の継続的なギャップに対処する。
• 既存のプライバシー強化技術（PETs）および設計戦略を特定・整理し、実用的なシステム統合を可能にする。
• 法的プライバシー義務を特定の技術的および組織的措置にマッピングする手法を開発する。
• システム設計者が法的および技術的要件に基づいて適切なPETsを選定できるように支援する。
• 現在のPET導入における制限を強調し、それらを克服するための実行可能な推奨事項を提示する。

提案手法

• 法規（例：GDPRに類似したフレームワーク）に定められた基盤的プライバシー原則を、対応する設計戦略にマッピングする。
• 暗号化、微分プライバシー、アクセス制御メカニズムなどを含む、既存のPETsの分類と成熟度の評価を行う。
• 法的要件を技術的実装に結びつけるマッピング手法を介して、体系的な設計プロセスを提案する。
• PETsが技術的に信頼性があるだけでなく、運用的に持続可能であることを保証するため、データガバナンス戦略を統合する。
• 政策、システムアーキテクチャ、技術選定を組み合わせた、構造的で多層的なアプローチを採用する。
• ユーザビリティおよびパフォーマンスのトレードオフを含む、実世界の展開状況におけるPETsの実現可能性と制限を評価する。

実験結果

リサーチクエスチョン

• RQ1 法的プライバシー義務を、システム開発者にとって実行可能な設計要件に体系的に翻訳する方法は何か？
• RQ2 どのプライバシー強化技術（PETs）が産業用展開に十分に成熟しているのか、また特定のプライバシー要件に基づいてどのように選定できるか？
• RQ3 システム工学分野におけるPETの広範な導入を妨げる主な障壁は何であり、それらをどのように軽減できるか？
• RQ4 データガバナンス戦略を技術的PETsと統合することで、エンドツーエンドのプライバシー保護をどのように実現できるか？
• RQ5 現在のPETsが実世界のシステムで抱える制限は何か、そしてそれらを設計および政策的措置によってどのように是正できるか？

主な発見

• 法的プライバシー原則と技術的設計戦略との明確なマッピングにより、プライバシー・バイ・デザインの体系的実装が可能になる。
• 多くのPETsは技術的に成熟しているが、統合の複雑さ、標準化の不足、およびガバナンスフレームワークの不備のため、その導入は限定的である。
• 本報告では15のコアプライバシー設計戦略を特定し、成熟度、適用可能性、法的整合性の観点から20以上のPETsを分類している。
• 有効なプライバシー保護は技術のみに依存するのではなく、データガバナンスおよび組織方針との統合が成功の鍵である。
• 提示された手法により、リスクプロファイルと法的義務に基づいて適切なPETsを選定できるようになり、コンプライアンスおよびプライバシーの成果が向上する。
• 主な制限要因にはパフォーマンスのオーバーヘッド、開発者用ツールの不足、PETs間の相互運用性の欠如があるが、これらは標準化およびツール支援によって緩和可能である。