中文

reclaiming data:克服应用识别障碍以行使数据保护权利

计算机与社会 2018-09-17 v1 密码学与安全 人机交互

摘要

数据保护法规通常赋予个人对其个人数据的某些权利,包括访问、更正和删除其所存数据的权利。行使此类权利自然要求那些负有数据管理义务者(服务提供商)能够将个人与其数据相匹配。然而,许多移动应用在收集个人数据时,并不要求用户注册或收集用户身份详情(电子邮件地址、姓名、电话号码等)。因此,若无个人将此“无名”数据与其自身相关联的手段,用户行使权利的能力将受阻碍。当前做法往往要求寻求行使法律权利者向应用提供者提供更多的个人信息,甚至注册某项服务;这两者似乎都有悖于数据保护法的精神。本文探讨这些关切,并指出通过应用及移动平台(操作系统)设计来促进数据主体权利的简易手段。

关键词

引用

@article{arxiv.1809.05369,
  title  = {Reclaiming Data: Overcoming app identification barriers for exercising data protection rights},
  author = {Chris Norval and Jennifer Cobbe and Heleen Janssen and Jatinder Singh},
  journal= {arXiv preprint arXiv:1809.05369},
  year   = {2018}
}

备注

Author preprint (accepted 20-Aug-18) To appear in the proceedings of the 4th Workshop on Legal and Technical Issues in Cloud and Pervasive Computing (IoT) [CLaw-18], UbiComp/ISWC'18 Adjunct, https://doi.org/10.1145/3267305.3274153