[论文解读] The Influence of Policy Regimes on the Development and Social Implications of Privacy Enhancing Technologies

David J. Phillips|ArXiv.org|Sep 24, 2001

Privacy, Security, and Data Protection参考文献 14被引用 3

一句话总结

本文探讨了政策制度——特别是美国隐私立法中对“个人可识别信息”的定义——如何塑造隐私增强技术（PETs）的发展及其社会影响。文章认为，尽管PETs被宣传为个人自主的工具，却反而强化了以数据为基础的人口分类与标准化，微妙地改变了身份建构及公众对隐私的讨论。

ABSTRACT

As privacy issues have gained social salience, entrepreneurs have begun to offer privacy enhancing technologies (PETs) and the U.S. has begun to enact privacy legislation. But "privacy" is an ambiguous notion. In the liberal tradition, it is an individualistic value protecting citizens from intrusion into a realm of autonomy. A feminist critique suggests that the social utility of privacy is to exclude certain issues from the public realm. Sociologists suggest that privacy is about identity management, while political economists suggest that the most salient privacy issue is the use of personal information to normalize and rationalize populations according to the needs of capital. While PETs have been developed for use by individual consumers, recently developers are focusing on the business to business market, where demand is stoked by the existence of new privacy regulations. These new laws tend to operationalize privacy in terms of "personally identifiable information." The new generation of PETs reflect and reify that definition. This, in turn, has implications for the everyday understandings of privacy and the constitution of identity and social life. In particular, this socio-technical practice may strengthen the ability of data holders to rationalize populations and create self-serving social categories. At the same time, they may permit individuals to negotiate these categories outside of panoptic vision. They may also encourage public discussion and awareness of these created social categories.

研究动机与目标

• 分析不断演变的隐私立法如何影响隐私增强技术（PETs）的设计与部署。
• 研究在监管框架中通过“个人可识别信息”（PII）定义隐私所带来的社会技术后果。
• 探讨PETs如何反映并再现特定的政治与经济隐私观念，尤其是与资本主义理性化相一致的观念。
• 评估PETs在身份管理、社会分类以及公众对监控机制认知方面的影响。
• 考察PETs在同时实现个体对数据类别的协商与通过隐私的标准化定义强化制度控制方面的双重角色。

提出的方法

• 对美国隐私立法与监管语言进行批判性话语分析，重点关注‘个人可识别信息’的操作化过程。
• 分析PETs的技术设计与市场定位，特别是其从以消费者为中心向企业对企业应用的转变。
• 运用女性主义、社会学与政治经济学理论框架，阐释隐私定义的社会影响。
• 追踪政策对隐私的定义与相应技术解决方案发展之间的反馈回路。
• 通过定性社会技术分析，考察PETs如何使特定隐私观念具体化，尤其是与数据标准化和行政控制相一致的观念。
• 考察PETs在塑造公众对数据收集与身份认知的理解以及机构实践中的作用。

实验结果

研究问题

• RQ1 政策制度，尤其是美国隐私立法，如何影响隐私增强技术（PETs）的发展？
• RQ2 PETs在哪些方面反映并再现了将隐私定义为‘个人可识别信息’的观念？
• RQ3 在监管与技术系统中通过标准化数据类别操作化隐私，会产生哪些社会后果？
• RQ4 PETs如何影响数据驱动社会分类中个体自主权与制度权力之间的关系？
• RQ5 PETs在在多大程度上促进或阻碍公众对监控与身份管理的意识与批判性讨论？

主要发现

• PETs正日益受到隐私监管定义的影响，特别是对‘个人可识别信息’的关注，这使隐私保护的范围趋于标准化并受到限制。
• 政策定义与PETs发展的对齐，通过数据分类强化了制度对人口的理性化管理。
• 尽管PETs可能使个体能够在全景式监控之外协商其数据身份，但同时也固化了现有的社会与行政分类。
• PETs开发向企业对企业市场的转移，主要受新隐私法的监管需求推动。
• 通过将监管定义嵌入技术系统，PETs促进了数据收集实践的常态化，从而塑造了人们对隐私的日常理解。
• PETs的社会技术实践可能促进公众对社会类别的讨论，但也可能通过技术设计使这些类别获得合法性并制度化。