[论文解读] Towards a Privacy Research Roadmap for the Computing Community

Lorrie Faith Cranor, Tal Rabin+3 more|arXiv (Cornell University)|Apr 11, 2016

Privacy, Security, and Data Protection被引用 5

一句话总结

本文为计算社区提出了一项全面的隐私研究路线图，提出一项为期十年的战略，以在技术创新与个人隐私保护之间取得平衡。该路线图综合了隐私与计算专家的意见，旨在指导联邦研究计划，强调在新兴技术中应重视信任、数据控制和民主价值观。

ABSTRACT

Great advances in computing and communication technology are bringing many benefits to society, with transformative changes and financial opportunities being created in health care, transportation, education, law enforcement, national security, commerce, and social interactions. Many of these benefits, however, involve the use of sensitive personal data, and thereby raise concerns about privacy. Failure to address these concerns can lead to a loss of trust in the private and public institutions that handle personal data, and can stifle the independent thought and expression that is needed for our democracy to flourish. This report, sponsored by the Computing Community Consortium (CCC), suggests a roadmap for privacy research over the next decade, aimed at enabling society to appropriately control threats to privacy while enjoying the benefits of information technology and data science. We hope that it will be useful to the agencies of the Federal Networking and Information Technology Research and Development (NITRD) Program as they develop a joint National Privacy Research Strategy over the coming months. The report synthesizes input drawn from the privacy and computing communities submitted to both the CCC and NITRD, as well as past reports on the topic.

研究动机与目标

• 应对由于在变革性技术中广泛使用敏感个人数据而引发的日益增长的隐私担忧。
• 应对因隐私泄露和滥用导致公众对处理个人数据的机构信任度下降的问题。
• 确保医疗保健、商业和国家安全等领域的技术进步不会损害个人自主权和民主价值观。
• 为联邦机构提供一个战略框架，以在NITRD计划内优先考虑隐私研究。
• 促进计算与隐私社区之间的合作，使研究与社会需求和伦理标准保持一致。

提出的方法

• 通过向计算社区联盟（CCC）和NITRD提交的调查和意见，综合隐私与计算社区的见解。
• 分析以往关于隐私的报告和政策文件，以识别差距和新兴优先事项。
• 制定一个结构化的路线图，涵盖隐私的技术、社会和政策维度等主题研究领域。
• 优先考虑能够使个人掌控其数据，同时支持数据科学和信息技术创新的研究。
• 为联邦资助机构提出可操作的研究议程，以指导对隐私技术与框架的长期投资。
• 强调计算机科学、法律、伦理学和公共政策等跨学科合作，以确保隐私解决方案的全面性。

实验结果

研究问题

• RQ1 在未来十年中，隐私研究应如何结构化，以同时支持技术创新与个人权利？
• RQ2 哪些技术和政策机制能够赋予个人在数据驱动系统中对其个人数据的控制权？
• RQ3 联邦研究资助在推进隐私保护技术与实践方面应发挥何种作用？
• RQ4 在数据收集和监控日益增加的背景下，如何恢复并维持公众对公共和私人机构的信任？
• RQ5 在医疗保健、执法和教育等关键领域，需要哪些跨学科方法来应对隐私挑战？

主要发现

• 报告指出，亟需协调一致的长期隐私研究，以防止公众对数据驱动机构的信任被削弱。
• 报告强调，隐私并非仅是一个技术问题，还需要整合社会、法律和伦理考量。
• 路线图建议优先研究差分隐私、安全计算和隐私增强技术，以在保护数据的同时保持其可用性。
• 鼓励联邦机构采用基于该框架的联合国家隐私研究战略。
• 报告强调，在信息系统设计中必须保护个人自主权和民主价值观。
• 报告呼吁持续投资于隐私研究，以确保技术利益得以实现，同时不损害基本权利。