[论文解读] Arguing conformance with data protection principles

Chris Smith, Richard Hawkins|arXiv (Cornell University)|Jan 21, 2026

Privacy, Security, and Data Protection被引用 0

一句话总结

论文认为合规性论证可以为数据保护原则合规性主张提供依据，从而提升组织、监管机构和数据主体的判断的严格性和一致性。

ABSTRACT

We show how conformance arguments can be used by organisations to substantiate claims of conformance to data protection principles. Use of conformance arguments can improve the rigour and consistency with which these organisations, supervisory authorities, certification bodies and data subjects can assess the truth of these claims.

研究动机与目标

• 为数据保护领域的严格、透明的合规主张提供动机。
• 提出将合规性论证作为证明对数据保护原则遵从的办法。
• 解释合规性论证如何提升组织、监督机构、认证机构与数据主体之间评估的一致性。

提出的方法

• 将合规性论证引入作为证明数据保护合规主张的工具。
• 主张在评估流程中提高 rigor 与一致性。
• 讨论对组织、监督机构、认证机构和数据主体的适用性。

实验结果

研究问题

• RQ1 如何利用合规性论证来证明对数据保护原则的合规性主张？
• RQ2 合规性论证在不同利益相关方的评估严格性与一致性方面有何改进？
• RQ3 采用合规性论证进行数据保护合规主张的主要受益者是谁（组织、 authorities、数据主体）？
• RQ4 将合规性论证应用于数据保护合规主张的实际含义与局限性是什么？

主要发现

• 合规性论证可以提高关于数据保护原则合规性的主张的严格性。
• 合规性论证可以提升组织、监督机构、认证机构和数据主体在评估主张时的一致性。
• 该方法有助于在跨多方利益相关者群体中更清晰地评估合规性主张的真实性。