实现ISO/IEC TS 27560:2023 隐私 consent 记录与收据以满足GDPR与DGA要求
密码学与安全
2024-05-08 v1
摘要
ISO/IEC TS 27560:2023 隐私技术 - 隐私同意信息结构提供了关于如何创建和维护关于同意的记录作为机器可读信息的指导。它还提供了就如何使用该信息在实体之间以"收据"形式交换此类记录的指导。本文比较了ISO/IEC TS 27560:2023、ISO/IEC 29184:2020隐私声明以及欧盟一般数据保护条例（GDPR）中关于同意的要求，以展示这些标准如何用于支持GDPR合规。我们随后使用数据隐私词汇表（DPV）实现ISO/IEC TS 27560:2023并创建可互操作的同意记录和收据。我们还讨论了这项工作如何受益于欧盟数据治理法案（DGA）的实施，特别是针对机器可读同意表格。
引用
@article{arxiv.2405.04528,
title = {Implementing ISO/IEC TS 27560:2023 Consent Records and Receipts for GDPR and DGA},
author = {Harshvardhan J. Pandit and Jan Lindquist and Georg P. Krog},
journal= {arXiv preprint arXiv:2405.04528},
year = {2024}
}