論文の概要: Privacy as Permissible Operations: An ABAC Framework for Policy-Law Compliance
- arxiv url: http://arxiv.org/abs/2604.10832v1
- Date: Sun, 12 Apr 2026 21:57:17 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-04-14 20:13:16.23768
- Title: Privacy as Permissible Operations: An ABAC Framework for Policy-Law Compliance
- Title（参考訳）: 許容可能な運用としてのプライバシ - ポリシ指向のコンプライアンスのためのABACフレームワーク
- Authors: Ajay Dhakar, Arunesh Sinha, Shamik Sural,
- Abstract要約: 近年,多くの国が,Webサイトやモバイルアプリなどを通じて,様々な企業によって収集・維持されている市民の個人情報のプライバシーを保護する法律を制定している。
本稿では,このような組織的プライバシポリシを,一般的な法律に対して効率的に検証する方法を示す。
ユーザがWebサイトのプライバシポリシページにアクセスすると、APLianceを使用したリアルタイムコンプライアンスチェックのためにブラウザプラグインが開発され、公開されている。
- 参考スコア（独自算出の注目度）: 12.553741601754583
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: In recent years, many countries have started enacting laws to safeguard privacy of personal data of their citizens collected and maintained by various enterprises through websites, mobile apps, and other means. It is imperative that the privacy policies of these enterprises respect the provisions of the applicable law. In this paper, we show how such organizational privacy policies can be efficiently checked against a prevalent law. Our novel approach named APLiance (\underline{A}BAC framework for \underline{P}olicy-\underline{L}aw Compl\underline{iance}) models the requirements of the different sections of a privacy law in the form of Attribute-based Access Control (ABAC) rules and the clauses of a privacy policy as a sequence of implied access requests. A policy is considered to be compliant with the law if these access requests are permitted by the corresponding ABAC rules. Although APLiance can be used in any policy-law setting, we demonstrate its effectiveness in the context of the recently introduced Digital Personal Data Protection Act of India. A browser plugin has been developed and publicly released for real time compliance checking using APLiance whenever a user visits the privacy policy page of a website.
- Abstract（参考訳）: 近年,多くの国が,Webサイトやモバイルアプリなどを通じて,様々な企業によって収集・維持されている市民の個人情報のプライバシーを保護する法律を制定している。
これらの企業のプライバシーポリシーは、適用法の規定を尊重することが不可欠である。
本稿では,このような組織的プライバシポリシを,一般的な法律に対して効率的に検証する方法を示す。
我々の新しいアプローチはAPLiance(\underline{A}BAC framework for \underline{P}olicy-\underline{L}aw Compl\underline{iance})と呼ばれ、属性ベースのアクセス制御(ABAC)ルールとプライバシポリシの条項を、インプリートされたアクセス要求のシーケンスとしてモデル化する。
これらのアクセス要求が対応するABACルールによって許可されている場合、ポリシーは法に準拠していると考えられる。
APLianceはどんな政策法でも利用できるが、最近導入されたインドのデジタル個人データ保護法(Digital Personal Data Protection Act of India)の文脈で、その効果を実証する。
ユーザがWebサイトのプライバシポリシページにアクセスすると、APLianceを使用したリアルタイムコンプライアンスチェックのためにブラウザプラグインが開発され、公開されている。
関連論文リスト
- On the Differential Privacy and Interactivity of Privacy Sandbox Reports [78.85958224681858]
GoogleのPrivacy Sandboxイニシアチブには、プライバシ保護広告機能を実現するAPIが含まれている。
これらのAPIのプライバシを分析するための抽象モデルを提供し、それらが正式なDP保証を満たすことを示す。
論文 参考訳（メタデータ） (2024-12-22T08:22:57Z) - PrivComp-KG : Leveraging Knowledge Graph and Large Language Models for Privacy Policy Compliance Verification [0.0]
本稿では,プライバシコンプライアンスのためのLarge Language Model (LLM)とSemantic Webベースのアプローチを提案する。
PrivComp-KGは、プライバシーポリシーに関する包括的な情報を効率的に保存し、取り出すように設計されている。
各ベンダーが関連するポリシー規則に違反するプライバシーポリシーの遵守を確認するよう問い合わせることができる。
論文 参考訳（メタデータ） (2024-04-30T17:44:44Z) - The Privacy Policy Permission Model: A Unified View of Privacy Policies [0.5371337604556311]
プライバシポリシ(英: privacy policy)とは、組織がどのようにクライアントのデータを収集し、利用し、開示し、保持するかを指定するステートメントのセットである。
ほとんどのプライバシポリシには、データプロバイダの情報の使用方法に関する明確で完全な説明が欠けている。
本稿では,プライバシーポリシーの統一的かつ理解しやすい表現を提供するプライバシポリシ許可モデル(PPPM)を提案する。
論文 参考訳（メタデータ） (2024-03-26T06:12:38Z) - OPPO: An Ontology for Describing Fine-Grained Data Practices in Privacy Policies of Online Social Networks [0.8287206589886879]
OPPO Social Networks(OSNS)のデータプラクティスは、EUやCCPAなどのプライバシー規制に準拠している。
本稿は,OSNSから詳細なプラクティスを形式化し,ギャップを埋めることを目的とした,OSNSのプライバシポリシに関するOn-Nology for Privacy Policiesを提案する。
論文 参考訳（メタデータ） (2023-09-27T19:42:05Z) - PLUE: Language Understanding Evaluation Benchmark for Privacy Policies
in English [77.79102359580702]
プライバシポリシ言語理解評価ベンチマークは,プライバシポリシ言語理解を評価するマルチタスクベンチマークである。
また、プライバシポリシの大規模なコーパスを収集し、プライバシポリシドメイン固有の言語モデル事前トレーニングを可能にします。
ドメイン固有の連続的な事前トレーニングは、すべてのタスクでパフォーマンスを改善することを実証します。
論文 参考訳（メタデータ） (2022-12-20T05:58:32Z) - Exploring Consequences of Privacy Policies with Narrative Generation via
Answer Set Programming [0.0]
プライバシポリシの形式化にAnswer Set Programming(ASP)を使用するフレームワークを提案する。
ASP.NETは、エンドユーザがアクターの観点からポリシーの結果を前方にシミュレートすることを可能にする。
本稿では,健康保険の可搬性と説明責任法(Health Insurance Portability and Accountability Act)の事例を通じて,様々な方法でシステムを利用する方法を紹介する。
論文 参考訳（メタデータ） (2022-12-13T16:44:46Z) - Having your Privacy Cake and Eating it Too: Platform-supported Auditing
of Social Media Algorithms for Public Interest [70.02478301291264]
ソーシャルメディアプラットフォームは、情報や機会へのアクセスをキュレートするので、公衆の言論を形成する上で重要な役割を果たす。
これまでの研究では、これらのアルゴリズムが偏見や差別的な結果をもたらすことを示すためにブラックボックス法が用いられてきた。
本稿では,提案法の目標を満たすプラットフォーム支援型監査手法を提案する。
論文 参考訳（メタデータ） (2022-07-18T17:32:35Z) - Detecting Compliance of Privacy Policies with Data Protection Laws [0.0]
プライバシーポリシーは、しばしば理解が難しい広範囲の法的用語で書かれる。
我々は、さまざまなデータ保護法に基づきプライバシーポリシーを分析するフレームワークを提供することで、このギャップを埋めることを目指している。
このようなツールを使用することで、ユーザーは自分の個人データがどのように管理されているかを理解することができます。
論文 参考訳（メタデータ） (2021-02-21T09:15:15Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。