論文の概要: GDPR: When the Right to Access Personal Data Becomes a Threat
- arxiv url: http://arxiv.org/abs/2005.01868v1
- Date: Mon, 4 May 2020 22:01:46 GMT
- ステータス: 処理完了
- システム内更新日: 2023-05-21 04:54:41.695071
- Title: GDPR: When the Right to Access Personal Data Becomes a Threat
- Title（参考訳）: GDPR:個人データにアクセスする権利が脅威になる
- Authors: Luca Bufalieri, Massimo La Morgia, Alessandro Mei, Julinda Stefa
- Abstract要約: 個人データへのアクセス要求を行う300以上のデータコントローラについて検討する。
リクエストを処理したデータコントローラの50.4%が、ユーザを特定する手順に欠陥があることが分かりました。
望ましくない驚くべき結果によって、現在のデプロイメントでは、Webサービスのユーザのプライバシを実際に低下させています。
- 参考スコア（独自算出の注目度）: 63.732639864601914
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: After one year since the entry into force of the GDPR, all web sites and data
controllers have updated their procedures to store users' data. The GDPR does
not only cover how and what data should be saved by the service providers, but
it also guarantees an easy way to know what data are collected and the freedom
to export them.
In this paper, we carry out a comprehensive study on the right to access data
provided by Article 15 of the GDPR. We examined more than 300 data controllers,
performing for each of them a request to access personal data. We found that
almost each data controller has a slightly different procedure to fulfill the
request and several ways to provide data back to the user, from a structured
file like CSV to a screenshot of the monitor. We measure the time needed to
complete the access data request and the completeness of the information
provided. After this phase of data gathering, we analyze the authentication
process followed by the data controllers to establish the identity of the
requester. We find that 50.4\% of the data controllers that handled the
request, even if they store the data in compliance with the GDPR, have flaws in
the procedure of identifying the users or in the phase of sending the data,
exposing the users to new threats. With the undesired and surprising result
that the GDPR, in its present deployment, has actually decreased the privacy of
the users of web services.
- Abstract（参考訳）: GDPRの施行から1年後、すべてのWebサイトとデータコントローラが、ユーザのデータを格納するための手順を更新した。
GDPRは、サービスプロバイダによるデータの保存方法と保存方法だけでなく、収集されたデータやエクスポートの自由を知るための簡単な方法も保証しています。
本稿では,GDPR第15条に規定されるデータへのアクセス権に関する総合的研究を行う。
我々は300以上のデータコントローラを調査し,個人データへのアクセス要求をそれぞれ実行した。
ほぼすべてのデータコントローラは、要求を満たすための手順と、CSVのような構造化ファイルからモニターのスクリーンショットまで、ユーザにデータを提供するいくつかの方法があることがわかった。
アクセスデータ要求の完了に必要な時間と提供された情報の完全性を測定する。
データ収集のこのフェーズの後、データコントローラが続く認証プロセスを分析し、要求者の同一性を確立する。
リクエストを処理するデータコントローラの50.4\%は、GDPRに準拠してデータを格納している場合でも、ユーザを特定したり、データを送信するフェーズに欠陥があり、新たな脅威にさらされている。
現在展開中のGDPRは、望ましくない驚きの結果、Webサービスのユーザのプライバシを実際に低下させています。
関連論文リスト
- Private, Augmentation-Robust and Task-Agnostic Data Valuation Approach for Data Marketplace [56.78396861508909]
PriArTaは、買い手の既存のデータセットと売り手のデータセットの分布の間の距離を計算するアプローチである。
PriArTaは通信効率が良く、買い手は各売り手からデータセット全体にアクセスすることなくデータセットを評価することができる。
論文 参考訳（メタデータ） (2024-11-01T17:13:14Z) - RADS-Checker: Measuring Compliance with Right of Access by the Data Subject in Android Markets [5.598268459947247]
一般データ保護規則(RADS)のような最新のデータ保護規則は、個人データにアクセスする権利を確立している。
RADSはユーザーに対して、個人データコントローラから個人情報のコピーを取得する権利を与える。
現在、モバイルアプリケーションでRADSが効果的に実装されているかどうかを体系的に調査する研究は行われていない。
論文 参考訳（メタデータ） (2024-10-16T11:23:26Z) - Towards Lightweight and Privacy-preserving Data Provision in Digital Forensics for Driverless Taxi [5.099632414581062]
本稿では,3つのメカニズムからなる新しい軽量・プライバシ保護データプロビジョニング手法を提案する。
楕円曲線暗号に基づくプライバシーフレンドリなバッチ検証機構(PBVm)
データアクセス制御機構 (DACm) は、暗号文による属性ベースの暗号化に基づく。
秘密共有に基づくDIWIm(Discentralized IN Warrant Issuance Mechanism)
論文 参考訳（メタデータ） (2024-09-21T06:51:26Z) - How to Drill Into Silos: Creating a Free-to-Use Dataset of Data Subject Access Packages [0.0]
欧州連合(EU)の一般データ保護規則は、個人データへのアクセス権を強化した。
コントローラが提供する被写体アクセス要求パッケージ(SARP)を実際に使用する可能性は非常に制限されている。
このデータセットは一般に提供され、将来、SARPの実用化に向けた新しいアプローチの研究および比較の出発点として機能する。
論文 参考訳（メタデータ） (2024-07-05T12:39:51Z) - Data Acquisition: A New Frontier in Data-centric AI [65.90972015426274]
まず、現在のデータマーケットプレースを調査し、データセットに関する詳細な情報を提供するプラットフォームが不足していることを明らかにする。
次に、データプロバイダと取得者間のインタラクションをモデル化するベンチマークであるDAMチャレンジを紹介します。
提案手法の評価は,機械学習における効果的なデータ取得戦略の必要性を浮き彫りにしている。
論文 参考訳（メタデータ） (2023-11-22T22:15:17Z) - Needle in the Haystack: Analyzing the Right of Access According to GDPR
Article 15 Five Years after the Implementation [0.0]
欧州連合の一般データ保護規則(第15条)第15条は、2018年に、ヨーロッパ人のデータ保護を強化するために施行された。
本研究では,データを要求する個人が直面する課題について検討する。
いくつかの例外は、いかなるデータにも応答せず、マシン可読データも提供しなかった。
その結果、個人がデータを要求してアクセスする際に直面する10のパターンが明らかになった。
論文 参考訳（メタデータ） (2023-08-29T09:49:15Z) - Stop Uploading Test Data in Plain Text: Practical Strategies for
Mitigating Data Contamination by Evaluation Benchmarks [70.39633252935445]
データ汚染は、大規模な自動クロールコーパスで事前訓練されたモデルの台頭によって、普及し、課題となっている。
クローズドモデルの場合、トレーニングデータはトレードシークレットになり、オープンモデルであっても汚染を検出するのは簡単ではない。
1)公開するテストデータを公開鍵で暗号化し,デリバティブ配信を許可する,(2)クローズドAPI保持者からの要求トレーニング排他的コントロールを許可する,(2)評価を拒否してテストデータを保護する,(3)インターネット上のソリューションで表示されるデータを避け,インターネット由来のWebページコンテキストを解放する,という3つの方法を提案する。
論文 参考訳（メタデータ） (2023-05-17T12:23:38Z) - Protecting User Privacy in Online Settings via Supervised Learning [69.38374877559423]
我々は、教師付き学習を活用する、オンラインプライバシ保護に対するインテリジェントなアプローチを設計する。
ユーザのプライバシを侵害する可能性のあるデータ収集を検出してブロックすることにより、ユーザに対してある程度のディジタルプライバシを復元することが可能になります。
論文 参考訳（メタデータ） (2023-04-06T05:20:16Z) - Certified Data Removal in Sum-Product Networks [78.27542864367821]
収集したデータの削除は、データのプライバシを保証するのに不十分であることが多い。
UnlearnSPNは、訓練された総生産ネットワークから単一データポイントの影響を取り除くアルゴリズムである。
論文 参考訳（メタデータ） (2022-10-04T08:22:37Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。