数字公共物品的隐私需求与现实
人机交互
2024-09-17 v2 密码学与安全
计算机与社会
摘要
在国际发展社区,术语“数字公共物品”用于描述旨在解决联合国可持续发展目标的数据开放源码数字产品(如软件、数据集)。DPGs 正在越来越多地用于全球范围内交付政府服务(如身份管理、健康登记)。由于 DPGs 可能处理敏感数据,联合国已将用户隐私确立为 DPGs 的一级要求。DPGs 的隐私风险目前通过 DPG 标准的部分管理,该标准包括包含旨在评估 DPG 隐私姿态的先决问题。本研究审查了当前 DPG 标准确保充分隐私保护的有效性。我们对来自 DPGs 关于其用户隐私保护的响应进行系统性评估。我们还对三个广泛使用的 DPGs 进行深入案例研究,以识别隐私威胁并将其与 DPG 标准的响应进行比较。我们的发现揭示了当前 DPG 标准评估方法的局限性。我们通过提出 preliminary 建议和建议来加强 DPG 标准在隐私方面的作用。此外,我们希望本研究鼓励更广泛的可交互隐私研究,这不仅针对最终用户,也针对第三方采用用户面向技术的用户。
引用
@article{arxiv.2406.15842,
title = {Privacy Requirements and Realities of Digital Public Goods},
author = {Geetika Gopi and Aadyaa Maddi and Omkhar Arasaratnam and Giulia Fanti},
journal= {arXiv preprint arXiv:2406.15842},
year = {2024}
}