隐私影响评估：以实用性为重点的方法论比较
密码学与安全
2021-10-15 v1 计算机与社会
摘要
近年来，随着越来越多的企业和初创公司将收集个人数据作为其商业模式的一部分，隐私和数据保护变得越来越重要。GDPR的一项核心要求是对隐私关键系统实施数据保护影响评估。然而，法律并未规定或推荐使用任何特定框架。在本文中，我们比较了不同的数据保护影响评估框架。我们开发了一种比较和评估方法论，并将其应用于三个主流的影响评估框架。比较结果显示了各框架的优缺点，但也明确指出，没有一个被测试的框架能满足所有期望的特性。因此，开发一个新的或改进的数据保护影响评估框架是未来工作的一个重要开放性问题，特别是对于特定行业的应用而言。
引用
@article{arxiv.2110.07366,
title = {Privacy Impact Assessment: Comparing methodologies with a focus on practicality},
author = {Tamas Bisztray and Nils Gruschka},
journal= {arXiv preprint arXiv:2110.07366},
year = {2021}
}