检测隐私政策与数据保护法律的合规性
密码学与安全
2021-02-25 v1 计算与语言
摘要
隐私政策是描述组织或公司在其用户个人数据处理中所采用实践的法律文件。但由于政策是法律文件，它们常以冗长的法律术语写成，难以理解。尽管已有关于隐私政策的工作，但尚无针对验证给定隐私政策是否遵守某国或某州数据保护法律这一问题的研究。我们旨在通过提供一个框架来弥补这一差距，该框架依据各种数据保护法律（如《通用数据保护条例》(GDPR)）分析隐私政策。为此，我们首先对隐私政策和法律进行标注。然后开发一种关联方案，将隐私政策的内容映射到政策必须遵守的相应法律段落。接着我们使用 NLP 技术检查隐私政策文本与对应法律文本的合规性。通过使用此类工具，用户将能更好地理解其个人数据如何被管理。目前，我们已提供 GDPR 和 PDPA 的映射，但其他法律可轻易纳入已构建的流程中。
引用
@article{arxiv.2102.12362,
title = {Detecting Compliance of Privacy Policies with Data Protection Laws},
author = {Ayesha Qamar and Tehreem Javed and Mirza Omer Beg},
journal= {arXiv preprint arXiv:2102.12362},
year = {2021}
}