論文の概要: The European Union general data protection regulation: what it is and what it means
- arxiv url: http://arxiv.org/abs/2510.02861v1
- Date: Fri, 03 Oct 2025 09:54:30 GMT
- ステータス: 翻訳完了
- システム内更新日: 2025-10-06 16:35:52.344088
- Title: The European Union general data protection regulation: what it is and what it means
- Title(参考訳): 欧州連合(EU)の一般データ保護規制
- Authors: Chris Jay Hoofnagle, Bart van der Sloot, Frederik Zuiderveen Borgesius,
- Abstract要約: 欧州連合の一般データ保護規則(「一般データ規制」)におけるデータ規制の戦略的アプローチと規範的基礎
論文はジェネシスについて、1995年の保護指令によって課された既存の要件を最もよく理解し、複雑化するものとして説明し、データ・データ・アプローチを記述し、規定について予測し、米国のプライバシー法の影響を強調している。
- 参考スコア(独自算出の注目度): 0.17041248235270653
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: This paper introduces the strategic approach to regulating personal data and the normative foundations of the European Union's General Data Protection Regulation ('GDPR'). We explain the genesis of the GDPR, which is best understood as an extension and refinement of existing requirements imposed by the 1995 Data Protection Directive; describe the GDPR's approach and provisions; and make predictions about the GDPR's implications. We also highlight where the GDPR takes a different approach than U.S. privacy law. The GDPR is the most consequential regulatory development in information policy in a generation. The GDPR brings personal data into a detailed regulatory regime, that will influence personal data usage worldwide. Understood properly, the GDPR encourages firms to develop information governance frameworks, to in-house data use, and to keep humans in the loop in decision making. Companies with direct relationships with consumers have strategic advantages under the GDPR, compared to third party advertising firms on the internet. To reach these objectives, the GDPR uses big sticks, structural elements that make proving violations easier, but only a few carrots. The GDPR will complicate and restrain some information-intensive business models. But the GDPR will also enable approaches previously impossible under less-protective approaches.
- Abstract(参考訳): 本稿では、個人データを規制する戦略的アプローチと欧州連合の一般データ保護規則(GDPR)の規範的基礎を紹介する。
本稿では,1995 年のデータ保護指令(Data Protection Directive)が課した既存の要求の延長と改善として最もよく理解されているGDPR の成因を解説し,GDPR のアプローチと規定を解説するとともに,GDPR の含意を予言する。
また、GDPRが米国のプライバシー法と異なるアプローチをとる点を強調します。
GDPRは、情報政策において1世代で最も重要な規制上の発展である。
GDPRは個人データを詳細な規制体制に持ち込み、世界中の個人データ利用に影響を与えるだろう。
適切に検討されたGDPRは、企業に対して、情報ガバナンスのフレームワークを開発し、社内データの使用を奨励し、意思決定において人間をループに留めるように促している。
消費者と直接関係を持つ企業はGDPRの下では、インターネット上のサードパーティの広告会社に比べて戦略的優位性がある。
これらの目的を達成するために、GDPRは大きな棒(構造的要素)を使って、違反の証明を容易にするが、ニンジンはわずかだ。
GDPRは、いくつかの情報集約型ビジネスモデルを複雑化し、抑制する。
しかしGDPRは、より保護の低いアプローチでこれまで不可能だったアプローチを可能にする。
関連論文リスト
- SoK: Data Minimization in Machine Learning [49.60064304454055]
データ最小化(DM)は、与えられたタスクに必要なデータのみを収集する原則を記述している。
データ最小化の関連性は特に機械学習(ML)アプリケーションで顕著である。
他のMLプライバシおよびセキュリティトピックに関する既存の作業は、接続を明示的に認識することなく、DMMLに関連する問題に対処することが多い。
この作業では、統合データパイプライン、敵、最小化ポイントなど、DMMLの包括的なフレームワークを導入している。
論文 参考訳(メタデータ) (2025-08-14T17:00:13Z) - GDPRShield: AI-Powered GDPR Support for Software Developers in Small and Medium-Sized Enterprises [0.0]
本稿では,中小企業ソフトウェア開発者の意識を高めることを目的とした,AIを活用した新しいフレームワーク"ShieldShield"を紹介する。
ShieldShield"は、ソフトウェア開発の初期段階からデータ侵害に従おうとする開発者のモチベーションを高める。
論文 参考訳(メタデータ) (2025-05-19T02:47:44Z) - Towards an Enforceable GDPR Specification [49.1574468325115]
プライバシ・バイ・デザイン(PbD)は、EUなどの現代的なプライバシー規制によって規定されている。
PbDを実現する1つの新しい技術は強制(RE)である
法律規定の正式な仕様を作成するための一連の要件と反復的な方法論を提示する。
論文 参考訳(メタデータ) (2024-02-27T09:38:51Z) - SoK: The Gap Between Data Rights Ideals and Reality [42.769107967436945]
権利に基づくプライバシー法は、個人が自分のデータよりも効果的に権限を与えるのか?
本稿では,実証研究,ニュース記事,ブログ記事をレビューすることで,これらのアプローチを精査する。
論文 参考訳(メタデータ) (2023-12-03T21:52:51Z) - Mutual Information Regularized Offline Reinforcement Learning [76.05299071490913]
我々は、データセットにおける状態と行動間の相互情報の観点から、オフラインRLにアプローチする新しいMISAフレームワークを提案する。
この下位境界の最適化は、オフラインデータセット上での一段階改善されたポリシーの可能性の最大化と等価であることを示す。
MISAの3つの異なる変種を導入し、より厳密な相互情報によりオフラインのRL性能が向上することを示した。
論文 参考訳(メタデータ) (2022-10-14T03:22:43Z) - NL2GDPR: Automatically Develop GDPR Compliant Android Application
Features from Natural Language [28.51179772165298]
NL2はBaidu Cognitive Computing Labが開発した情報抽出ツールである。
プライバシー中心の情報を生成し、プライバシーポリシーを生成する。
個人記憶プロセス、データプロセス、およびタイプに関連するポリシーの92.9%の識別を達成できる。
論文 参考訳(メタデータ) (2022-08-29T04:16:50Z) - Distributed Machine Learning and the Semblance of Trust [66.1227776348216]
フェデレートラーニング(FL)により、データ所有者はデータを共有することなく、データガバナンスを維持し、モデルトレーニングをローカルで行うことができる。
FLと関連する技術は、しばしばプライバシー保護と表現される。
この用語が適切でない理由を説明し、プライバシの形式的定義を念頭に設計されていないプロトコルに対する過度な信頼に関連するリスクを概説する。
論文 参考訳(メタデータ) (2021-12-21T08:44:05Z) - "It may be a pain in the backside but..." Insights into the impact of
GDPR on business after three years [2.5567566997688043]
一般データ保護規則(アイルランド)は5月に施行された。
研究の目的は、すべての苦痛とビジネスの利益の有無を調べることです。
脅しの罰金は企業精神に焦点を合わせ、ビジネスをよりプライバシーに気付きました。
多くの実装課題が残っている。
新たなビジネス開発と企業内コミュニケーションがより制約される。
論文 参考訳(メタデータ) (2021-10-22T16:44:21Z) - Towards a Semantic Model of the GDPR Register of Processing Activities [0.3441021278275805]
分析テンプレート間の共通概念と関係に基づく統合データモデルを提案する。
DPVは現在、ROPAデータモデルを表現するのに十分な概念を提供していません。
これにより、組織と規制機関間のコンプライアンスのためのパンEU情報管理フレームワークの作成が可能になる。
論文 参考訳(メタデータ) (2020-08-03T13:54:47Z) - GDPR: When the Right to Access Personal Data Becomes a Threat [63.732639864601914]
個人データへのアクセス要求を行う300以上のデータコントローラについて検討する。
リクエストを処理したデータコントローラの50.4%が、ユーザを特定する手順に欠陥があることが分かりました。
望ましくない驚くべき結果によって、現在のデプロイメントでは、Webサービスのユーザのプライバシを実際に低下させています。
論文 参考訳(メタデータ) (2020-05-04T22:01:46Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。