[논문 리뷰] Towards a Privacy Research Roadmap for the Computing Community

Lorrie Faith Cranor, Tal Rabin외 3명|arXiv (Cornell University)|2016. 04. 11.

Privacy, Security, and Data Protection인용 수 5

한 줄 요약

이 논문은 계산 공동체를 위한 종합적인 프라이버시 연구 로드맵을 제시하며, 기술 혁신과 개인 프라이버시 보호 사이의 균형을 이루기 위한 10년 전략을 제안한다. 프라이버시 및 계산 전문가들의 의견을 종합하여 연방 연구 이니셔티브를 이끌며, 신기술에서 신뢰, 데이터 제어 및 민주적 가치를 강조한다.

ABSTRACT

Great advances in computing and communication technology are bringing many benefits to society, with transformative changes and financial opportunities being created in health care, transportation, education, law enforcement, national security, commerce, and social interactions. Many of these benefits, however, involve the use of sensitive personal data, and thereby raise concerns about privacy. Failure to address these concerns can lead to a loss of trust in the private and public institutions that handle personal data, and can stifle the independent thought and expression that is needed for our democracy to flourish. This report, sponsored by the Computing Community Consortium (CCC), suggests a roadmap for privacy research over the next decade, aimed at enabling society to appropriately control threats to privacy while enjoying the benefits of information technology and data science. We hope that it will be useful to the agencies of the Federal Networking and Information Technology Research and Development (NITRD) Program as they develop a joint National Privacy Research Strategy over the coming months. The report synthesizes input drawn from the privacy and computing communities submitted to both the CCC and NITRD, as well as past reports on the topic.

연구 동기 및 목표

• 변혁적인 기술에서 민감한 개인 정보의 광범위한 사용으로 인한 증가하는 프라이버시 우려를 다루기 위해.
• 프라이버시 유출 및 오용으로 인해 개인 정보를 다루는 기관에 대한 공공의 신뢰 감소를 막기 위해.
• 의료, 상업, 국가 안보 분야의 기술 발전이 개인의 자율성과 민주적 가치를 약화시키지 않도록 보장하기 위해.
• NITRD 프로그램 내에서 연방 기관이 프라이버시 연구를 우선시할 수 있는 전략적 프레임워크를 제공하기 위해.
• 계산 및 프라이버시 공동체 간의 협력을 촉진하여 연구가 사회적 필요와 윤리 기준에 부합하도록 하기 위해.

제안 방법

• 계산 공동체 및 프라이버시 공동체의 통찰을 Computing Community Consortium (CCC) 및 NITRD를 통해 설문조사 및 제출 자료를 통해 통합한다.
• 과거의 보고서 및 프라이버시 정책 문서를 분석하여 격차와 새로운 우선순위를 파악한다.
• 기술적, 사회적, 정책적 차원의 프라이버시를 포함한 주제별 연구 분야를 포함한 체계적인 로드맵을 개발한다.
• 데이터 과학 및 정보기술 분야의 혁신을 지원하면서도 개인이 자신의 데이터를 제어할 수 있도록 하는 연구를 우선시한다.
• 연방 정책 기관이 프라이버시 기술 및 프레임워크에 대한 장기적 투자를 이끌 수 있도록 실천 가능한 연구 의제를 제안한다.
• 컴퓨터 과학, 법, 윤리, 공공 정책 간의 다학제적 협력을 강조하여 통합적인 프라이버시 솔루션을 확보한다.

실험 결과

연구 질문

• RQ1 다음 10년간 기술 혁신과 개인의 권리 보장을 동시에 지원하기 위해 프라이버시 연구는 어떻게 체계화될 수 있는가?
• RQ2 데이터 기반 시스템에서 개인이 자신의 개인 정보를 제어할 수 있도록 하는 기술적 및 정책적 메커니즘은 무엇인가?
• RQ3 연방 연구 자금은 프라이버시 보존 기술 및 관행을 발전시키는 데 어떻게 기여해야 하는가?
• RQ4 증가하는 데이터 수집 및 감시 상황 속에서 공공 및 민간 기관에 대한 신뢰를 복원하고 유지하기 위해선 어떻게 해야 하는가?
• RQ5 의료, 경찰 수사, 교육과 같은 핵심 분야의 프라이버시 과제를 해결하기 위해 필요한 다학제적 접근은 무엇인가?

주요 결과

• 보고서는 데이터 기반 기관에 대한 공공 신뢰가 약화되는 것을 방지하기 위해 통합적이고 장기적인 프라이버시 연구가 필수적임을 밝힌다.
• 프라이버시는 단지 기술 문제만이 아니라 사회적, 법적, 윤리적 고려가 통합되어야 한다고 강조한다.
• 데이터 유용성을 유지하면서도 보호할 수 있도록 차별적 프라이버시, 안전한 계산, 프라이버시 강화 기술 분야의 연구를 우선순위로 삼는다.
• 연방 기관은 제안된 프레임워크를 기반으로 공동의 National Privacy Research Strategy를 채택할 것을 권장한다.
• 정보 시스템 설계 시 개인의 자율성과 민주적 가치를 유지하는 것이 중요하다고 강조한다.
• 기본적 권리가 훼손되지 않도록 하면서도 기술적 이점이 실현될 수 있도록 프라이버시 연구에 지속적인 투자를 요구한다.