[論文レビュー] TILT: A GDPR-Aligned Transparency Information Language and Toolkit for Practical Privacy Engineering

Elias Grünewald, Frank Pallas|arXiv (Cornell University)|Dec 18, 2020

Privacy, Security, and Data Protection参考文献 31被引用数 5

ひとこと要約

TILT は、ウェブシステムにおける自動処理のためのプライバシーポリシーを形式化する GDPR準拠の透徹性情報言語およびツールキットです。機械読取可能な、法的整合性のある透徹性データを可能にすることで、TILT は、組織間のデータ共有分析や適応型ユーザインターフェースといった実用的応用を支援し、従来の法的文書形式をはるかに超えて、ユーザーの情報把握度とデータ主権を高めます。

ABSTRACT

In this paper, we present TILT, a transparency information language and toolkit explicitly designed to represent and process transparency information in line with the requirements of the GDPR and allowing for a more automated and adaptive use of such information than established, legalese data protection policies do. We provide a detailed analysis of transparency obligations from the GDPR to identify the expressiveness required for a formal transparency language intended to meet respective legal requirements. In addition, we identify a set of further, non-functional requirements that need to be met to foster practical adoption in real-world (web) information systems engineering. On this basis, we specify our formal language and present a respective, fully implemented toolkit around it. We then evaluate the practical applicability of our language and toolkit and demonstrate the additional prospects it unlocks through two different use cases: a) the inter-organizational analysis of personal data-related practices allowing, for instance, to uncover data sharing networks based on explicitly announced transparency information and b) the presentation of formally represented transparency information to users through novel, more comprehensible, and potentially adaptive user interfaces, heightening data subjects' actual informedness about data-related practices and, thus, their sovereignty. Altogether, our transparency information language and toolkit allow - differently from previous work - to express transparency information in line with actual legal requirements and practices of modern (web) information systems engineering and thereby pave the way for a multitude of novel possibilities to heighten transparency and user sovereignty in practice.

研究の動機と目的

• 法的プライバシーポリシーとウェブシステムにおける実用的で機械処理可能な透徹性の間のギャップに対処すること。
• GDPRの透徹性要件を、実世界への展開に適した構造的で実行可能な言語に形式化すること。
• 標準化された透徹性表現を通じて、組織間のデータ処理慣行の自動分析を支援すること。
• 形式化された適応型ユーザインターフェースを通じて、ユーザーのデータ処理理解を向上させること。
• 現代の情報システム工学における透徹性メカニズムの実用的導入を可能にすること。

提案手法

• GDPRの透徹性義務を分析し、形式的透徹性言語に必要な表現力の定義を行う。
• 実世界での導入に向けた非機能的要件（使いやすさ、スケーラビリティ、既存システムとの統合可能性）を定義する。
• ウェブシステムへの統合に適した機械処理可能で法的整合性のある形式的言語として TILT を設計する。
• 言語作成、検証、ウェブアプリケーションとの統合を支援するフルスタックのツールキットを実装する。
• TILT を2つのユースケースに統合する：組織間のデータ慣行分析と動的ユーザーフレンドリーな透徹性表示。
• 実世界のシナリオでの実装とデモンストレーションを通じて、ツールキットの実用的適用性を評価する。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、GDPR要件と整合させつつ、システムエンジニアにとって実用的な形式的透徹性情報に形式化できるか？
• RQ2 実世界のウェブシステムに導入されるために、透徹性言語に必要な技術的および非機能的特性は何か？
• RQ3 形式化された透徹性データは、組織間のデータ共有ネットワークの自動発見を可能にするか？
• RQ4 形式化された透徹性は、ユーザーの理解度と情報に基づいた意思決定をどの程度向上させるか？
• RQ5 新しいインターフェースを通じて、透徹性情報をどのように動的に適応・提示できるか？

主な発見

• TILT は、ウェブシステムへの統合に適した機械処理可能な形式で、GDPR準拠の透徹性情報を成功裏に形式化した。
• ツールキットにより、組織間のデータ処理慣行の自動分析が可能となり、公開された透徹性宣言に基づいてデータ共有ネットワークが特定された。
• 形式化された透徹性は、ユーザーのデータ処理理解と情報把握度を高める適応型ユーザインターフェースの開発を支援する。
• 従来の法的文書ベースのポリシーの限界を克服し、実世界のシステム工学の文脈で実用的妥当性が示された。
• 動的で文脈に応じた透徹性開示を可能にすることで、データ主体の主権を高める新たな可能性が開かれた。
• ツールキットは、構造的で形式的な透徹性表現を通じて、技術的相互運用性の向上とユーザー参加の促進を両立した。