[논문 리뷰] Arguing conformance with data protection principles

Chris Smith, Richard Hawkins|arXiv (Cornell University)|2026. 01. 21.

Privacy, Security, and Data Protection인용 수 0

한 줄 요약

본 논문은 준수 주장이 데이터 보호 원칙 준수를 입증할 수 있으며, 조직, 당국, 그리고 데이터 주체를 위한 엄격성과 일관성을 향상시킨다고 주장한다.

ABSTRACT

We show how conformance arguments can be used by organisations to substantiate claims of conformance to data protection principles. Use of conformance arguments can improve the rigour and consistency with which these organisations, supervisory authorities, certification bodies and data subjects can assess the truth of these claims.

연구 동기 및 목표

• 데이터 보호에서 엄격하고 투명한 준수 주장에 대한 필요성을 제고한다.
• 데이터 보호 원칙 준수 주장을 입증하는 방법으로 준수 주장을 제안한다.
• 준수 주장이 조직, 감독 당국, 인증 기관, 그리고 데이터 주체 간의 평가의 일관성을 어떻게 향상시킬 수 있는지 설명한다.

제안 방법

• 데이터 보호 준수 주장 입증 도구로서 준수 주장 도입을 소개한다.
• 평가 프로세스의 엄격성과 일관성 향상을 주장한다.
• 조직, 감독 당국, 인증 기관, 그리고 데이터 주체에 대한 적용 가능성을 논의한다.

실험 결과

연구 질문

• RQ1 준수 주장 도입이 데이터 보호 원칙 준수 주장을 입증하는 데 어떻게 활용될 수 있는가?
• RQ2 준수 주장이 다양한 이해관계자에 대한 평가의 엄격성과 일관성을 어떻게 향상시키는가?
• RQ3 데이터 보호에서 준수 주장을 채택할 때 1차 수혜자는 누구인가(조직, 당국, 데이터 주체)?
• RQ4 데이터 보호 준수 주장에 준수 주장을 적용하는 데 따른 실제 시사점과 한계는 무엇인가.

주요 결과

• 준수 주장은 데이터 보호 원칙 준수 주장에 대한 엄격성을 향상시킬 수 있다.
• 준수 주장은 조직, 감독 당국, 인증 기관, 데이터 주체에 의해 주장 평가의 일관성을 향상시킬 수 있다.
• 이 접근 방식은 다중 이해관계자 그룹에 걸쳐 준수 주장 진실성의 더 명확한 평가를 지원한다.