[논문 리뷰] The control over personal data: True remedy or fairy tale ?

Christphe Lazaro, Daniel Le Métayer|arXiv (Cornell University)|2015. 04. 15.

Privacy, Security, and Data Protection인용 수 5

한 줄 요약

이 논문은 데이터 보호 논의에서 개인 데이터에 대한 '통제' 개념을 비판적으로 검토하며, 유럽 연합 정책과 공적 논의에서 널리 홍보되고 있음에도 불구하고 이 개념이 모호하고 기술적으로 비현실적임을 주장한다. 법적 및 기술적 분석을 바탕으로 현재의 데이터 통제 메커니즘이 개인의 실질적 주체성을 제공하지 못함을 드러내며, 실제 사회기술적 시스템에서 '통제' 개념이 실질적 해결책이라기보다는 신화에 가까운 것으로 드러난다.

ABSTRACT

This research report undertakes an interdisciplinary review of the concept of "control" (i.e. the idea that people should have greater "control" over their data), proposing an analysis of this con-cept in the field of law and computer science. Despite the omnipresence of the notion of control in the EU policy documents, scholarly literature and in the press, the very meaning of this concept remains surprisingly vague and under-studied in the face of contemporary socio-technical environments and practices. Beyond the current fashionable rhetoric of empowerment of the data subject, this report attempts to reorient the scholarly debates towards a more comprehensive and refined understanding of the concept of control by questioning its legal and technical implications on data subjectâs agency.

연구 동기 및 목표

• 데이터 보호 정책의 핵심 원칙으로서 '통제'의 개념적 및 실천적 타당성을 비판적으로 평가하는 것.
• 이상화된 사용자 통제 개념과 디지털 시스템에서의 실제 구현 간 격차를 밝히는 것.
• 법적 프레임워크와 기술적 시스템이 개인의 능력을 강화하지 못하는 이유를 분석하는 것, 尽管 통제가 널리 홍보되고 있음.
• 데이터 주체의 능력을 강화하는 데서 통제를 기반으로 한 학술 논의를 재구성하는 것, 특히 이에 기반한 가정을 질문하는 것.

제안 방법

• 법적 문서, 컴퓨터 과학 문헌, 미디어 논의에서의 데이터 통제에 대한 다학제적 리뷰 수행.
• 특히 GDPR 유사 원칙을 중심으로 유럽 연합 정책에서의 데이터 통제 법적 기반 분석.
• 실제 시스템에서의 데이터 통제 메커니즘 기술적 구현 평가.
• 이론적 사용자 주체성 모델과 실제 사용자 행동 및 시스템 설계 제약 조건 간 비교.
• 개념적 분석을 통해 권위적 언어와 기술적 한계 사이의 모순을 드러내는 것.
• 비판 이론을 적용하여 복잡한 사회기술 환경에서 통제가 해결책으로서의 실현 가능성 평가.

실험 결과

연구 질문

• RQ1 법적 및 기술적 맥락에서 개인 데이터에 대한 '통제'는 실제로 무엇을 의미하는가?
• RQ2 왜 데이터 보호 정책의 핵심 역할을 하면서도 데이터 통제의 약속이 여전히 신화로 간주되는가?
• RQ3 현재 기술적 시스템은 이상적인 사용자 통제와 얼마나 일치하거나 배치되는가?
• RQ4 기존 데이터 통제 메커니즘 하에서 데이터 주체가 얼마나 실질적인 주체성을 행사할 수 있는가?
• RQ5 실제로 효과적인 데이터 통제를 방해하는 체계적 장애물은 무엇인가?

주요 결과

• 개인 데이터에 대한 '통제' 개념은 법적 및 기술적 영역에서 여전히 모호하게 정의되고 일관성 없이 적용되고 있다.
• 광범위한 정책적 지지에도 불구하고 실제 기술적 구현은 개인의 실질적 자율성을 제공하지 못하고 있다.
• GDPR와 같은 법적 프레임워크는 운영적 의미나 실현 가능성에 대한 명확한 설명 없이 통제의 은유에 의존하고 있다.
• 사용자 인터페이스 및 시스템 설계가 통제 메커니즘을 은폐하거나 잘못 표현하여 사용자 혼란과 무능력감을 초래한다.
• 통제의 홍보는 특히 사용자와 데이터 처리자 간의 권력 불균형을 가리키는 더 깊은 체계적 문제를 가림으로써 가려진다.
• 논문은 '통제'가 현대 데이터 거버넌스에서 실질적 기능적 해결책이라기보다는 상징적 약속으로서 작동함을 결론으로 내린다.