[논문 리뷰] Advanced Data Protection Control (ADPC): An Interdisciplinary Overview

Soheil Human|arXiv (Cornell University)|2022. 09. 20.

Privacy, Security, and Data Protection인용 수 5

한 줄 요약

이 논문은 웹 및 사물인터넷(IoT) 시스템 간에 표준화되고 상호운용 가능한 방식으로 개인의 개인정보 선호도와 동의 결정을 표현할 수 있도록 하는 이중방향성, 인간 중심의 통신 메커니즘인 고도화된 데이터 보호 제어(ADPC)를 소개한다. 데이터 컨트롤러에서 개인으로의 제어 이행을 통해 ADPC는 법적 및 윤리적 기준 준수를 지원하면서도 사용자 경험과 디지털 지속 가능성 향상에 기여한다.

ABSTRACT

The Advanced Data Protection Control (ADPC) is a technical specification - and a set of sociotechnical mechanisms surrounding it - that can change the current practice of Internet-based personal data protection and consenting by providing novel and standardized means for the communication of privacy and consenting data, meta-data, information, requests, preferences, and decisions. The ADPC supports humans in practicing their rights to privacy and agency by giving them more human-centric control over the processing of their personal data and consent. It helps the data controllers to improve their users' experiences and provides them with easy-to-adopt means to comply with the relevant legal and ethical requirements and expectations.

연구 동기 및 목표

• 사용자가 복잡한 동의 메커니즘을 관리해야 하는 디지털 시스템에서 개인의 개인정보 및 자율성 보호에 실패하는 체계적 문제를 해결하기 위해.
• 사회기술적 프레임워크를 통해 온라인 데이터 처리의 권력 구조를 데이터 컨트롤러 중심에서 데이터 주체 중심 모델로 전환하기 위해.
• 법적 준수와 윤리적인 데이터 관행을 지원하는 표준화되고 상호운용 가능한 개인정보 및 동의 데이터 통신 메커니즘을 제공하기 위해.
• 사용자 경험을 향상시키기 위해 침입적인 동의 배너를 제거하고, 개인정보 선호도에 대한 원활하고 자동화된 통신 계층을 도입하기 위해.
• 지속 가능한 인간 중심의 디지털 미래를 위한 기술자, 법학자, 사회과학자, 정책 입안자 간의 다학제적 협업을 촉진하기 위해.

제안 방법

• ADPC는 HTTP와 JavaScript를 통해 작동하는 이중방향 통신 프로토콜로 설계되어 웹 브라우저, 모바일 앱, IoT 기기 등에 통합될 수 있도록 한다.
• 사용자와 데이터 컨트롤러 간에 개인정보, 메타데이터, 선호도, 결정보, 요청 사항 등을 구조적이고 표준화된 형식으로 교환할 수 있도록 지원한다.
• 도메인 특화된 메커니즘으로, 피어싱(지문 분석) 위험을 줄이고 데이터 교환 중 사용자 개인정보 보호를 강화한다.
• 확장 가능하며, DNT나 GPC와 유사한 이진 신호를 생성할 수 있지만, 이에 국한되지 않아 더 풍부한 동의 상태 소통이 가능하다.
• 보안과 개인정보 보호를 고려해 설계되었으며, 구현 환경에 따라 보완적인 보안 조치가 수반되어야 한다.
• 컴퓨터 과학, 법학, 사회과학, 인문학 분야의 전문가 16명을 대상으로 한 다학제적 질적 연구를 통해 개발되었으며, 넓은 접근성을 확보하기 위해 질문 기반 서사 접근 방식을 사용했다.

실험 결과

연구 질문

• RQ1 표준화되고 이중방향성 통신 메커니즘이 온라인 시스템 내 사용자 개인 데이터에 대한 통제력을 어떻게 향상시킬 수 있는가?
• RQ2 현재의 동의 메커니즘에서 사용자가 개인정보 권리 효과적으로 행사하지 못하게 하는 주요 과제는 무엇인가?
• RQ3 데이터 컨트롤러는 ADPC와 같은 표준화된 개인정보 소통 프로토콜을 채택함으로써 준수, 사용자 경험, 신뢰도 측면에서 어떤 이점을 얻을 수 있는가?
• RQ4 ADPC는 GDPR 및 CCPA를 포함한 다양한 규제 프레임워크에서 법적 및 윤리적 준수를 어떻게 지원할 수 있는가?
• RQ5 다학제적 협업은 어떻게 지속 가능한 인간 중심의 데이터 보호 시스템을 공동 창출하는 데 기여할 수 있는가?

주요 결과

• ADPC는 사용자가 개인정보 선호도와 동의 결정을 표준화되고 기계로 판독 가능한 형식으로 전달할 수 있도록 하여, 투명하지도 않고 침입적인 쿠키 배너에 대한 의존도를 감소시킨다.
• 이중방향 통신을 지원함으로써 ADPC는 데이터 컨트롤러가 사용자 선호도에 실시간으로 대응할 수 있도록 하여 투명성 향상과 사용자 신뢰 구축에 기여한다.
• ADPC는 HTTP 및 JavaScript와 같은 기존 웹 기술과 호환되도록 설계되어 브라우저, 모바일 앱, IoT 기기 등 전반에 걸쳐 구현이 가능하다.
• ADPC는 DNT나 GPC와 유사한 신호를 생성할 수 있지만, 이진 신호에 국한되지 않아 더 풍부하고 표현력 있는 개인정보 소통이 가능하다.
• ADPC의 도입은 맞춤형 동의 관리 솔루션의 필요성을 줄임으로써 데이터 컨트롤러의 운영 부담을 감소시킬 수 있다.
• ADPC는 디지털 시스템 전반에서 인간 중심, 책임감 있는, 합법적이고 윤리적인(HALE) 데이터 관행로의 전환을 가능하게 하여 디지털 지속 가능성 지원한다.