[論文レビュー] Three Dimensions of Privacy Policies

Victor Morel, Raúl Pardo|arXiv (Cornell University)|Aug 19, 2019

Privacy, Security, and Data Protection被引用数 7

ひとこと要約

本論文は、自然言語、図形的表現、機械可読形式の3つの次元を統合することで、単一フォーマットに起因する限界を克服する多次元フレームワークを提案する。各次元を法的専門家、組織、プライバシー擁護団体のニーズに合わせることで、コミュニティ全体における明確さ、使いやすさ、相互運用性が向上する。

ABSTRACT

Privacy policies are the main way to obtain information related to personal data collection and processing. Originally, privacy policies were presented as textual documents. However, the unsuitability of this format for the needs of today's society gave birth to others means of expression. In this report, we systematically study the different means of expression of privacy policies. In doing so, we have identified three main categories, which we call dimensions, i.e., natural language, graphical and machine-readable privacy policies. Each of these dimensions focus on the particular needs of the communities they come from, i.e., law experts, organizations and privacy advocates, and academics, respectively. We then analyze the benefits and limitations of each dimension, and explain why solutions based on a single dimension do not cover the needs of other communities. Finally, we propose a new approach to expressing privacy policies which brings together the benefits of each dimension as an attempt to overcome their limitations.

研究の動機と目的

• プライバシーポリシー表現における異なるステークホルダーカンファレンスのニーズを特定・分析すること。
• 多様なユーザー層を満たせない単一次元のプライバシーポリシーフォーマットの限界を検討すること。
• 自然言語、図形的表現、機械可読形式の3次元を統合した包括的なポリシー表現のための統合的アプローチを提案すること。
• 孤立したフォーマットの欠陥を解消し、それらの強みを統合的に統合した一貫性のあるフレームワークを構築すること。

提案手法

• プライバシーポリシー表現を自然言語、図形的表現、機械可読形式の3次元に体系的に分類すること。
• 各次元が特定のコミュニティに焦点を当てる分析：法的専門家（自然言語）、組織（図形的表現）、プライバシー擁護団体・学術界（機械可読形式）。
• 各次元が単独で用いられた場合の利点と限界を評価すること。
• すべての3次元を統合することで、多様なステークホルダーニーズを満たす統一フレームワークを提唱すること。
• 3つのフォーマット間での相互運用性と相互強化を可能にする共同モデルの設計。

実験結果

リサーチクエスチョン

• RQ1 自然言語、図形的表現、機械可読形式の3次元が、それぞれどのように異なるステークホルダーカンファレンスを満たしているか。
• RQ2 なぜ単一次元のアプローチでは、プライバシーポリシー作成・解釈に関与するすべてのコミュニティのニーズを満たせないのか。
• RQ3 各プライバシーポリシー表現フォーマットの主な強みと限界は何か。
• RQ4 各次元の利点をどのように統合することで、より効果的で包括的なポリシー表現システムを構築できるか。
• RQ5 自然言語、図形的表現、機械可読形式のプライバシーポリシーを円滑に統合するために必要な設計原則は何か。

主な発見

• 自然言語によるプライバシーポリシーは法的コミュニティには効果的であるが、一般ユーザーには複雑すぎる傾向がある。
• 図形的表現は組織の理解と使いやすさを向上させるが、形式的な正確性に欠ける。
• 機械可読形式は自動化や技術的処理を可能にするが、非技術的ステークホルダーにはアクセス不可能である。
• 単一次元のアプローチでは、法的専門家、組織、プライバシー擁護団体のニーズを同時に満たせない。
• 3次元すべてを統合することで、より包括的で使いやすく、相互運用性に優れたプライバシーポリシー表現システムが実現できる。