論文の概要: "It may be a pain in the backside but..." Insights into the impact of
GDPR on business after three years
- arxiv url: http://arxiv.org/abs/2110.11905v1
- Date: Fri, 22 Oct 2021 16:44:21 GMT
- ステータス: 処理完了
- システム内更新日: 2023-03-10 19:23:16.221726
- Title: "It may be a pain in the backside but..." Insights into the impact of
GDPR on business after three years
- Title(参考訳): 「裏面の痛みかもしれませんが...」
3年後のGDPRのビジネスへの影響に関する考察
- Authors: Gerard Buckley, Tristan Caulfield and Ingolf Becker
- Abstract要約: 一般データ保護規則(アイルランド)は5月に施行された。
研究の目的は、すべての苦痛とビジネスの利益の有無を調べることです。
脅しの罰金は企業精神に焦点を合わせ、ビジネスをよりプライバシーに気付きました。
多くの実装課題が残っている。
新たなビジネス開発と企業内コミュニケーションがより制約される。
- 参考スコア(独自算出の注目度): 2.5567566997688043
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The General Data Protection Regulation (GDPR) came into effect in May 2018
and is designed to safeguard EU citizens' data privacy. The benefits of the
regulation to consumers' rights and to regulators' powers are well known. The
benefits to regulated businesses are less obvious and under-researched.
The aim of this study is to investigate if GDPR is all pain and no gain for
business. Using semi-structured interviews, we survey 14 C-level executives
responsible for business, finance, marketing, legal and technology drawn from
six small, medium and large companies in the UK and Ireland.
We find the threat of fines has focused the corporate mind and made business
more privacy aware. Organisationally, it has created new power bases within
companies to advocate GDPR. It has forced companies, in varying degrees, to
modernise their platforms and indirectly benefited them with better risk
management processes, information security infrastructure and up to date
customer databases. Compliance, for some, is used as a reputational signal of
trustworthiness.
We find many implementation challenges remain. New business development and
intra-company communication is more constrained. Regulation has increased costs
and internal bureaucracy. Grey areas remain due to a lack of case law.
Disgruntled customers and ex-employees weaponise Subject Access Requests (SAR)
as a tool of retaliation. Small businesses see GDPR as overkill and
overwhelming.
We conclude GDPR may be regarded as a pain by business but it has made it
more careful with data.
We recommend the EU consider tailoring a version of the regulation that is
better suited to SMEs and modifying the messaging to be more positive whilst
still exploiting news of fines to reinforce corporate data discipline.
- Abstract(参考訳): GDPR(General Data Protection Regulation)は2018年5月に施行され、EU市民のデータプライバシの保護を目的としている。
消費者の権利と規制当局の権限に対する規制の利点はよく知られている。
規制されたビジネスに対するメリットは明確ではなく、研究不足です。
本研究の目的は、GDPRがすべて苦痛であり、ビジネスの利益がないかどうかを調べることである。
半構造化インタビューを用いて,英国とアイルランドの中小企業6社から得られたビジネス,金融,マーケティング,法律,技術を担当する14人のcレベルの幹部について調査した。
罰金の脅威は企業の心に焦点を合わせ、ビジネスをよりプライバシーに配慮させた。
組織的には、GDPRを支持するために、企業内に新たな権力基盤を創出した。
企業は、さまざまなレベルでプラットフォームを近代化し、リスク管理プロセスや情報セキュリティインフラストラクチャ、最新の顧客データベースといった間接的なメリットを享受せざるを得なくなった。
コンプライアンスは、信頼性の評判のシグナルとして使われることもある。
多くの実装上の課題が残っている。
新たなビジネス開発と企業内コミュニケーションがより制約される。
規制はコストと内部官僚制を増した。
グレーエリアはケースローの欠如により残る。
不満を抱いた顧客や元従業員は報復の手段としてSAR(Subject Access Requests)を武器にしている。
中小企業はGDPRを過激で圧倒的だと考えている。
GDPRはビジネスの苦痛とみなされるかもしれないが、データに対してより注意を払っている。
我々は、EUが中小企業に適した規制を調整し、企業データ規律を強化するために罰金のニュースを引き続き活用しながら、よりポジティブなメッセージを修正することを推奨する。
関連論文リスト
- A BERT-based Empirical Study of Privacy Policies' Compliance with GDPR [9.676166100354282]
本研究は,5Gネットワークにおけるプライバシポリシ間のコンプライアンス分析の課題を解決することを目的とする。
約70のMNOから手動でプライバシポリシを収集し,BERTベースの自動モデルを用いて分類を行った。
さらに,5Gネットワークにおけるプライバシポリシの可読性に関する実証的証拠を初めて提示する。
論文 参考訳(メタデータ) (2024-07-09T11:47:52Z) - GDPR: Is it worth it? Perceptions of workers who have experienced its implementation [1.9662978733004604]
我々は、労働者や市民が費用と努力をどのように見ているかを調査する。
参加者は、刺激を受けると権利を認識するが、規制についてはほとんど知らない。
彼らは職場での実践の具体的な変化を観察し、トレードオフを高く評価している。
企業にとって肯定的であると考える人々は、プライバシーに対して肯定的であり、無意味な官僚的規制ではないと考えている。
論文 参考訳(メタデータ) (2024-05-16T16:18:35Z) - SoK: The Gap Between Data Rights Ideals and Reality [46.14715472341707]
権利に基づくプライバシー法は、個人が自分のデータよりも効果的に権限を与えるのか?
本稿では,実証研究,ニュース記事,ブログ記事をレビューすることで,これらのアプローチを精査する。
論文 参考訳(メタデータ) (2023-12-03T21:52:51Z) - The risks of risk-based AI regulation: taking liability seriously [46.90451304069951]
AIの開発と規制は、重要な段階に達したようだ。
一部の専門家は、GPT-4よりも強力なAIシステムのトレーニングに関するモラトリアムを求めている。
本稿では、最も先進的な法的提案である欧州連合のAI法について分析する。
論文 参考訳(メタデータ) (2023-11-03T12:51:37Z) - SILO Language Models: Isolating Legal Risk In a Nonparametric Datastore [159.21914121143885]
推論中にこのリスクパフォーマンストレードオフを管理する新しい言語モデルであるSILOを提案する。
SILOは(1)オープンライセンスコーパス(OLC)上でパラメトリックLMをトレーニングすることで構築されます。
データストアへのアクセスはドメインのパフォーマンスを大幅に改善し、PileでトレーニングされたLMでパフォーマンスギャップの90%を閉じる。
論文 参考訳(メタデータ) (2023-08-08T17:58:15Z) - Priorities for more effective tech regulation [3.8073142980733]
報告書は、規制当局、アカデミア、および関心のある人々に対して、現状を超えるための様々な優先順位を提案している。
現在の法的な慣行は、厳格なデータ慣行を意味的にテームするのに十分ではない。
論文 参考訳(メタデータ) (2023-02-27T16:53:05Z) - Privacy Dashboards for Citizens and corresponding GDPR Services for Small Data Holders: A Literature Review [0.0]
我々は,小データ保有者に対する市民およびサービスに対するプライバシダッシュボードという形での救済を約束するソリューションに関する文献レビューを行う。
これは、市民が権利を行使し、小さなデータ保有者が義務に従えるようにするためのステップであるべきだ。
論文 参考訳(メタデータ) (2023-02-01T09:08:54Z) - Having your Privacy Cake and Eating it Too: Platform-supported Auditing
of Social Media Algorithms for Public Interest [70.02478301291264]
ソーシャルメディアプラットフォームは、情報や機会へのアクセスをキュレートするので、公衆の言論を形成する上で重要な役割を果たす。
これまでの研究では、これらのアルゴリズムが偏見や差別的な結果をもたらすことを示すためにブラックボックス法が用いられてきた。
本稿では,提案法の目標を満たすプラットフォーム支援型監査手法を提案する。
論文 参考訳(メタデータ) (2022-07-18T17:32:35Z) - Automated Detection of GDPR Disclosure Requirements in Privacy Policies
using Deep Active Learning [3.659023646021795]
ほとんどのプライバシポリシは冗長で、ジャーゴンに満ちており、企業のデータプラクティスとユーザの権利を曖昧に記述しています。
本稿では,18の要件をラベル付けした1,080のWebサイトのプライバシポリシデータセットを作成する。
我々は、89.2%の精度でプライバシーポリシーを分類できる畳み込みネットワーク(CNN)ベースのモデルを開発した。
論文 参考訳(メタデータ) (2021-11-08T01:28:27Z) - Second layer data governance for permissioned blockchains: the privacy
management challenge [58.720142291102135]
新型コロナウイルス(COVID-19)やエボラウイルス(エボラ出血熱)のようなパンデミックの状況では、医療データを共有することに関連する行動は、大規模な感染を避け、死亡者を減らすために重要である。
この意味において、許可されたブロックチェーン技術は、スマートコントラクトが管理する不変で統一された分散データベースを通じて、データのオーナシップ、透明性、セキュリティを提供する権利をユーザに与えるために登場します。
論文 参考訳(メタデータ) (2020-10-22T13:19:38Z) - A vision for global privacy bridges: Technical and legal measures for
international data markets [77.34726150561087]
データ保護法とプライバシーの権利が認められているにもかかわらず、個人情報の取引は「トレーディング・オイル」と同等のビジネスになっている。
オープンな対立は、データに対するビジネスの要求とプライバシーへの欲求の間に生じている。
プライバシを備えたパーソナル情報市場のビジョンを提案し,テストする。
論文 参考訳(メタデータ) (2020-05-13T13:55:50Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。