[论文解读] Advanced Data Protection Control (ADPC): An Interdisciplinary Overview

Soheil Human|arXiv (Cornell University)|Sep 20, 2022

Privacy, Security, and Data Protection被引用 5

一句话总结

该论文提出了高级数据保护控制（ADPC），这是一种双向、以人为本的通信机制，使用户能够以标准化、互操作的方式在网页和物联网系统中表达隐私偏好和同意决策。通过将控制权从数据控制者转移至个人，ADPC在支持法律和伦理标准的同时，提升了用户体验和数字可持续性。

ABSTRACT

The Advanced Data Protection Control (ADPC) is a technical specification - and a set of sociotechnical mechanisms surrounding it - that can change the current practice of Internet-based personal data protection and consenting by providing novel and standardized means for the communication of privacy and consenting data, meta-data, information, requests, preferences, and decisions. The ADPC supports humans in practicing their rights to privacy and agency by giving them more human-centric control over the processing of their personal data and consent. It helps the data controllers to improve their users' experiences and provides them with easy-to-adopt means to comply with the relevant legal and ethical requirements and expectations.

研究动机与目标

• 解决数字系统中个体隐私和自主权保护的系统性失败问题，其中用户需承担管理复杂同意机制的负担。
• 通过社会技术框架，将在线数据处理的权力结构从以数据控制者为中心转变为以数据主体为中心。
• 提供一种标准化、互操作的隐私与同意数据通信机制，支持法律合规和伦理数据实践。
• 通过用无缝、自动化的隐私偏好通信层替代侵入性的同意横幅，改善用户体验。
• 促进技术专家、法律专家、社会科学家和政策制定者之间的跨学科合作，共同构建可持续、以人为本的数字未来。

提出的方法

• ADPC被设计为一种基于HTTP和JavaScript的双向通信协议，支持在网页浏览器、移动应用和物联网设备中集成。
• 它支持用户与数据控制者之间以结构化、标准化格式交换隐私相关数据、元数据、偏好、决策和请求。
• 该机制具有领域特定性，可降低指纹识别风险，提升数据交换过程中的用户隐私保护。
• ADPC具备可扩展性，可实现类似DNT或GPC的二进制信号，但不仅限于此类信号，支持更丰富、更具表现力的同意状态通信。
• 协议设计注重安全与隐私，具体部署场景下预期将辅以相应的安全措施。
• 开发过程基于跨学科定性研究，涵盖来自计算机科学、法律、社会科学和人文学科的16位专家，采用基于问题的叙事方法以确保广泛可及性。

实验结果

研究问题

• RQ1 标准化的双向通信机制在多大程度上能提升用户在在线系统中对个人数据的控制？
• RQ2 当前同意机制面临哪些关键挑战，导致用户无法有效行使隐私权利？
• RQ3 数据控制者在采用ADPC等标准化隐私通信协议方面，可在合规性、用户体验和信任度方面获得哪些益处？
• RQ4 ADPC在何种方式下可支持跨不同监管框架（包括GDPR和CCPA）的法律与伦理合规？
• RQ5 跨学科协作如何推动可持续、以人为本的数据保护系统的共同构建？

主要发现

• ADPC使用户能够以标准化、机器可读的格式传达其隐私偏好和同意决策，减少对不透明且侵入性Cookie横幅的依赖。
• 通过支持双向通信，ADPC使数据控制者能够动态响应用户偏好，提升透明度和用户信任。
• 该协议设计为与现有网络技术（如HTTP和JavaScript）兼容，支持在浏览器、移动应用和物联网设备中广泛部署。
• ADPC可实现类似DNT或GPC的信号，但不仅限于二进制信号，支持更丰富、更具表现力的隐私通信。
• 采用ADPC可减轻数据控制者的运营负担，减少对定制化同意管理解决方案的需求。
• 该协议通过支持向以人为本、可问责、合法且合乎伦理（HALE）的数据实践转型，促进数字可持续性。