[論文レビュー] Privacy Things: Systematic Approach to Privacy and Personal Identifiable Information

Sabah Al‐Fedaghi|arXiv (Cornell University)|Feb 26, 2018

Privacy-Preserving Technologies in Data参考文献 5被引用数 9

ひとこと要約

本論文は、図式表現を用いてプライバシーおよび個人識別情報（PII）をモデル化する、体系的でフロー中心のフレームワークを提案する。PIIにおける汎用的演算を含む概念的モデルを導入し、システム全体におけるプライバシーの構造的分析を可能にし、プライバシー工学および社会的応用分野における政策設計のための整合的で再利用可能な基盤を提供するという主な貢献を果たしている。

ABSTRACT

Defining privacy and related notions such as Personal Identifiable Information (PII) is a central notion in computer science and other fields. The theoretical, technological, and application aspects of PII require a framework that provides an overview and systematic structure for the discipline's topics. This paper develops a foundation for representing information privacy. It introduces a coherent conceptualization of the privacy senses built upon diagrammatic representation. A new framework is presented based on a flow-based model that includes generic operations performed on PII.

研究の動機と目的

• コンピュータサイエンスおよび社会的文脈におけるプライバシーとPIIを体系的かつ概念的に理解する基盤を確立すること。
• 理論的・技術的・応用的分野の間で、プライバシーの概念とPII操作を統合的に表現するためのフレームワークの欠如に対処すること。
• 情報システムにおけるPIIのライフサイクルおよび変換を捉える、一貫性のある図式的モデルを構築すること。
• 構造的なフローモデル内でのPIIに対する汎用的演算の形式化を通じて、プライバシー工学を支援すること。
• プライバシーに敏感なデータフローの標準化された表現を通じて、政策およびシステム設計の明確化を可能にすること。

提案手法

• フレームワークは、PIIを定義された操作を経て移動するデータオブジェクトとして表現するフロー中心のモデルに基づいている。
• システム部品および変換を横断するPIIのフローを可視化するための図式表現を導入している。
• 収集、保存、処理、共有、削除といったPIIに対する汎用的演算が、モデル内で形式的に定義されている。
• プライバシーの意味（例：制御、匿名性、機密性）の概念的抽象化が、統一された構造に統合されている。
• プライバシーの意味論と技術的実装の詳細を分離するためのレイヤード概念化が採用されている。
• 本フレームワークは、実世界のプライバシー事例への適用を通じて検証されており、明確さと再利用可能性が示されている。

実験結果

リサーチクエスチョン

• RQ1 コンピュータサイエンスおよび社会の多様な分野において、プライバシーとPIIをどのように体系的に概念化できるか？
• RQ2 情報システムにおけるプライバシーに敏感なデータフローをモデル化するにあたり、PIIに必要な汎用的演算は何か？
• RQ3 図式的でフロー中心のモデルは、プライバシー表現の明確さと一貫性をどのように向上させられるか？
• RQ4 プライバシー機構の理論的分析と実装の両方に支えとなる基盤的構造は何か？
• RQ5 提案されたフレームワークは、プライバシーポリシーとシステム設計の間の整合性をどのように向上させるか？

主な発見

• 本論文は、分野を越えて概念的明確性を高める、統一的で図式的なフレームワークを成功裏に確立した。
• フロー中心のモデルにより、収集、処理、削除といったPIIライフサイクルの操作が一貫して表現可能である。
• 本フレームワークは、匿名性や制御といった複数のプライバシーの意味を、単一で整合的なモデルに統合するのを支援している。
• 本モデルは、プライバシーに配慮したシステム設計および政策策定の構造化において実用的有用性を示している。
• 本アプローチは、将来的なプライバシー工学および形式的プライバシーモデリングのための再利用可能な基盤を提供している。
• 本フレームワークは、その抽象的でありながら実務的である構造のおかげで、ソフトウェア工学から社会的政策まで多様な文脈に適用可能である。