[논문 리뷰] Privacy and Data Protection by Design - from policy to engineering

George Danezis, Josep Domingo‐Ferrer외 5명|arXiv (Cornell University)|2015. 01. 12.

Privacy-Preserving Technologies in Data참고 문헌 153인용 수 223

한 줄 요약

이 논문은 개인정보 보호 법률과 기술적 구현 간 격차를 메우기 위해 개인정보 보호와 데이터 보호를 초기 설계 단계부터 체계적으로 통합할 수 있는 프레임워크를 제안한다. 법적 개인정보 보호 원칙을 구체적인 설계 전략과 개인정보 보호 기술(PETs)에 대응시켜, 적절한 기술 조치를 선택하는 체계적인 방법을 제공하며, 공학적 맥락에서의 실용적 도입을 위한 한계를 식별하고 이를 보완하는 전략을 제안한다.

ABSTRACT

Privacy and data protection constitute core values of individuals and of democratic societies. There have been decades of debate on how those values -and legal obligations- can be embedded into systems, preferably from the very beginning of the design process. One important element in this endeavour are technical mechanisms, known as privacy-enhancing technologies (PETs). Their effectiveness has been demonstrated by researchers and in pilot implementations. However, apart from a few exceptions, e.g., encryption became widely used, PETs have not become a standard and widely used component in system design. Furthermore, for unfolding their full benefit for privacy and data protection, PETs need to be rooted in a data governance strategy to be applied in practice. This report contributes to bridging the gap between the legal framework and the available technological implementation measures by providing an inventory of existing approaches, privacy design strategies, and technical building blocks of various degrees of maturity from research and development. Starting from the privacy principles of the legislation, important elements are presented as a first step towards a design process for privacy-friendly systems and services. The report sketches a method to map legal obligations to design strategies, which allow the system designer to select appropriate techniques for implementing the identified privacy requirements. Furthermore, the report reflects limitations of the approach. It concludes with recommendations on how to overcome and mitigate these limits.

연구 동기 및 목표

• 공학 분야에서 개인정보 보호 법률과 실제 시스템 구현 간 지속적인 격차를 해소한다.
• 실제 시스템 통합을 위해 기존의 개인정보 보호 기술(PETs)과 설계 전략을 식별하고 체계적으로 정리한다.
• 법적 개인정보 의무를 특정 기술적 및 조직적 조치로 체계적으로 연결하는 방법을 개발한다.
• 시스템 설계자가 법적 및 기술적 요구사항에 기반해 적절한 PETs를 선택할 수 있도록 지침을 제공한다.
• 현재 PET 도입의 한계를 부각하고 이를 극복하기 위한 실행 가능한 권고안을 제시한다.

제안 방법

• GDPR 유사 프레임워크 등 법률에서 근본이 되는 개인정보 보호 원칙을 해당 설계 전략에 대응시킨다.
• 암호화, 차등적 비밀유지, 액세스 제어 메커니즘 등을 포함한 기존 PETs의 분류 및 성숙도 평가를 수행한다.
• 법적 요구사항을 기술적 구현으로 연결하는 맵핑 방법론을 통해 체계적인 설계 프로세스를 제안한다.
• PETs가 기술적으로 타당할 뿐 아니라 운영적으로 지속 가능하도록 데이터 거버넌스 전략을 통합한다.
• 정책, 시스템 아키텍처, 기술 선택을 조합한 다층적 접근 방식을 구조화한다.
• 사용자 인터페이스 및 성능 트레이드오프를 포함한 실제 구현 환경에서의 PETs의 타당성과 한계를 평가한다.

실험 결과

연구 질문

• RQ1 법적 개인정보 의무는 시스템 개발자에게 실질적인 설계 요구사항으로 어떻게 체계적으로 번역될 수 있는가?
• RQ2 산업적 구현에 적합한 정도로 성숙한 개인정보 보호 기술(PETs)는 무엇이며, 특정 개인정보 필요에 따라 어떻게 선택할 수 있는가?
• RQ3 시스템 공학 분야에서 PETs의 광범위한 도입을 방해하는 주요 장애물은 무엇이며, 이를 어떻게 완화할 수 있는가?
• RQ4 데이터 거버넌스 전략은 기술적 PETs와 어떻게 통합되어 종단 간 개인정보 보호를 보장할 수 있는가?
• RQ5 현행 PETs의 실제 시스템에서의 한계는 무엇이며, 설계 및 정책를 통해 이를 어떻게 보완할 수 있는가?

주요 결과

• 법적 개인정보 보호 원칙과 기술적 설계 전략 간 명확한 맵핑은 프라이버시-바이-디자인의 체계적 구현을 가능하게 한다.
• 다수의 PETs는 기술적으로 성숙되어 있으나, 통합 복잡도, 표준화 부족, 거버넌스 프레임워크 부족으로 인해 도입이 제한되어 있다.
• 보고서는 15개의 핵심 개인정보 설계 전략을 식별하고, 성숙도, 적용 가능성, 법적 일치성 기준으로 20개 이상의 PETs를 분류한다.
• 효과적인 개인정보 보호는 기술 외에도 데이터 거버넌스 및 조직 정책 통합이 필수적이다.
• 제안된 방법은 위험 프로파일과 법적 의무에 기반해 설계자가 적절한 PETs를 선택할 수 있도록 하여, 준수성과 개인정보 보호 성과를 향상시킨다.
• 주요 한계로는 성능 오버헤드, 개발자 도구 부족, PETs 간 상호운용성 부족이 있으며, 이는 표준화 및 도구 지원을 통해 완화될 수 있다.