[논문 리뷰] TILT: A GDPR-Aligned Transparency Information Language and Toolkit for Practical Privacy Engineering

Elias Grünewald, Frank Pallas|arXiv (Cornell University)|2020. 12. 18.

Privacy, Security, and Data Protection참고 문헌 31인용 수 5

한 줄 요약

TILT는 웹 시스템에서 자동 처리를 위한 개인정보 정책을 형식화하는 GDPR 준수 투명성 정보 언어 및 툴킷입니다. 기계로 읽을 수 있고 법적 기준에 부합하는 투명성 데이터를 제공함으로써, 조직 간 데이터 공유 분석 및 적응형 사용자 인터페이스와 같은 실용적 응용을 지원하여, 기존의 법적 텍스트 형식을 뛰어넘어 사용자 인지성과 데이터 주권을 크게 향상시킵니다.

ABSTRACT

In this paper, we present TILT, a transparency information language and toolkit explicitly designed to represent and process transparency information in line with the requirements of the GDPR and allowing for a more automated and adaptive use of such information than established, legalese data protection policies do. We provide a detailed analysis of transparency obligations from the GDPR to identify the expressiveness required for a formal transparency language intended to meet respective legal requirements. In addition, we identify a set of further, non-functional requirements that need to be met to foster practical adoption in real-world (web) information systems engineering. On this basis, we specify our formal language and present a respective, fully implemented toolkit around it. We then evaluate the practical applicability of our language and toolkit and demonstrate the additional prospects it unlocks through two different use cases: a) the inter-organizational analysis of personal data-related practices allowing, for instance, to uncover data sharing networks based on explicitly announced transparency information and b) the presentation of formally represented transparency information to users through novel, more comprehensible, and potentially adaptive user interfaces, heightening data subjects' actual informedness about data-related practices and, thus, their sovereignty. Altogether, our transparency information language and toolkit allow - differently from previous work - to express transparency information in line with actual legal requirements and practices of modern (web) information systems engineering and thereby pave the way for a multitude of novel possibilities to heighten transparency and user sovereignty in practice.

연구 동기 및 목표

• 법적 개인정보 정책과 웹 시스템에서 실용적으로 기계로 처리 가능한 투명성 간 격차를 해소하기 위해.
• GDPR 투명성 요구사항을 실세계 구현에 적합한 구조적이고 실행 가능한 언어로 형식화하기 위해.
• 표준화된 투명성 표현을 통해 조직 간 데이터 처리 관행의 자동 분석을 지원하기 위해.
• 형식화된 적응형 사용자 인터페이스를 통해 사용자가 데이터 처리를 더 잘 이해하고 인지할 수 있도록 지원하기 위해.
• 현대 정보 시스템 공학 분야에서 투명성 메커니즘의 실용적 도입을 가능하게 하기 위해.

제안 방법

• GDPR 투명성 의무를 분석하여 형식화된 투명성 언어가 가져야 할 표현력을 정의하기 위해.
• 실세계 도입을 위한 비기능적 요구사항(사용성, 확장성, 기존 시스템과의 통합 등)을 정의하기 위해.
• 기계로 처리 가능하고 법적 기준에 부합하는 형식적 언어로서 TILT를 설계하기 위해.
• 언어 작성, 검증, 웹 애플리케이션과의 통합을 지원하는 풀스택 툴킷을 구현하기 위해.
• 조직 간 데이터 관행 분석 및 동적 사용자 중심 투명성 표시와 같은 두 가지 사용 사례에 TILT를 통합하기 위해.
• 실세계 시나리오에서의 구현 및 시연을 통해 툴킷의 실용적 적용 가능성을 평가하기 위해.

실험 결과

연구 질문

• RQ1 어떻게 하면 GDPR 요구사항에 부합하면서도 시스템 엔지니어가 실용적으로 사용할 수 있는 방식으로 투명성 정보를 형식화할 수 있는가?
• RQ2 실세계 웹 시스템에서 투명성 언어가 도입되기 위해 필요한 기술적 및 비기능적 특성은 무엇인가?
• RQ3 형식화된 투명성 데이터를 통해 조직 간 데이터 공유 네트워크의 자동 탐지가 가능한가?
• RQ4 형식화된 투명성은 사용자의 이해도와 정보 기반 의사결정 능력을 어느 정도 향상시킬 수 있는가?
• RQ5 새로운 인터페이스를 통해 투명성 정보를 어떻게 동적으로 적응형으로 사용자에게 제공할 수 있는가?

주요 결과

• TILT는 웹 시스템에 통합 가능한 기계로 처리 가능한 형식으로 GDPR 준수 투명성 정보를 성공적으로 형식화하였다.
• 툴킷을 통해 조직 간 데이터 처리 관행의 자동 분석이 가능해졌으며, 공개된 투명성 선언을 바탕으로 데이터 공유 네트워크를 밝혀내었다.
• 형식화된 투명성은 사용자 이해도와 데이터 처리에 대한 인지성을 향상시키는 데 기여하는 적응형 사용자 인터페이스 개발을 지원한다.
• 기존의 법적 텍스트 기반 정책의 한계를 극복하며 실세계 시스템 공학 맥락에서 실용적인 타당성을 입증하였다.
• 동적이고 맥락 인식 기반의 투명성 공개를 가능하게 하여 데이터 주체의 주권을 강화하는 새로운 가능성을 열었다.
• 구조적이고 형식화된 투명성 표현을 통해 기술적 상호운용성 향상과 사용자 참여도 향상을 동시에 지원한다.