放大隐私：通过委托访问请求扩展透明度研究
计算机与社会
2021-06-15 v1
摘要
近年来，众多研究以集体方式使用“数据主体访问请求”，以应对信息 asymmetry 并揭示组织的数据收集与隐私实践。尽管此类研究在提升透明度方面取得成功，但其开展颇为困难，原因在于访问权是一项个人权利。这意味着研究者必须招募参与者并引导其完成往往繁琐的访问流程。本文提出一种替代方法：请求参与者将其访问权委托给研究者。我们讨论了这样做的法律基础、其为研究者和数据主体带来的优势，并给出了一个程序性与技术性的设计，以在数据主体全程知情且掌控的方式下执行该过程。我们在荷兰的一项试点研究中测试了该方法，发现其为研究者和参与者创造了双赢。我们还注意到不同行业的数据控制者对此类请求的反应存在差异，并讨论了若干尚存的挑战。
引用
@article{arxiv.2106.06844,
title = {Amplifying Privacy: Scaling Up Transparency Research Through Delegated Access Requests},
author = {Hadi Asghari and Thomas van Biemen and Martijn Warnier},
journal= {arXiv preprint arXiv:2106.06844},
year = {2021}
}
备注
Peer-reviewed and presented at IEEE Workshop on Technology and Consumer Protection 2021 (ConPro '21)