实践中的隐私影响评估:一项范围综述
密码学与安全
2024-07-16 v2
摘要
隐私影响评估(PIA)提供了一个系统的过程,用于评估项目或系统的隐私影响。作为一种隐私工程策略,PIA 被誉为隐私保护设计的主要方法之一,支持早期识别威胁和控制措施。然而,关于它们在实践中的采用和已证实的有效性,仍然缺乏实证证据。为了更好地了解文献和研究的现状,本文遵循成熟的系统评价和荟萃分析首选报告项目(PRISMA)指南,对“实践中的” PIA 主题提供了一项全面的范围综述。因此,该范围综述纳入了 45 项研究,对现有知识体系进行了广泛的综合,对研究和出版物类型进行了分类,评估了原始研究的方法学质量,并总结了研究中报告的 PIA 在实践中的积极和消极方面。该范围综述还指出了重大的研究空白(例如,由矛盾结果导致的证据空白和由研究设计缺陷导致的方法学空白)、未来的研究途径,以及对开发和评估 PIA 框架的研究人员、从业者和政策制定者的影响。正如我们得出的结论,该主题仍然非常需要更多的定性和定量原始研究。对定性研究(n=28)的严格评估揭示了方法学质量上的缺陷,并且仅确定了四项定量研究,这表明当前的原始研究仍处于起步阶段。尽管如此,PIA 仍可被视为更广泛的实证隐私工程领域中的一个重要子领域,值得进一步研究以实现更多基于证据的实践。
引用
@article{arxiv.2402.11193,
title = {Privacy Impact Assessments in the Wild: A Scoping Review},
author = {Leonardo Horn Iwaya and Ala Sarah Alaqra and Marit Hansen and Simone Fischer-Hübner},
journal= {arXiv preprint arXiv:2402.11193},
year = {2024}
}
备注
67 pages, 10 figures