論文の概要: Comparing and Conceptualizing Data Protection Requirements Worldwide for Privacy Regulatory Compliance
- arxiv url: http://arxiv.org/abs/2607.22270v1
- Date: Fri, 24 Jul 2026 13:08:13 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-27 20:58:57.131091
- Title: Comparing and Conceptualizing Data Protection Requirements Worldwide for Privacy Regulatory Compliance
- Title（参考訳）: プライバシ規制コンプライアンスのためのデータ保護要件の比較と概念化
- Abstract要約: 国境を越えた個人データフロー(TPDF)は、今日の経済にとって不可欠である。
管理する組織はデータ保護要件を 微妙に調整しなければなりません
規制データ保護要件(Rs)は複雑で、ソフトウェア要件に直接変換できない。
我々は、同意のような共通の要求と、忘れられる権利のような異種な要求を識別する。
- 参考スコア（独自算出の注目度）: 1.8730179018673334
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The growing digitalization of society has intensified the collection, processing, and sharing of personal data, increasingly moving across national borders and regulatory jurisdictions, prompting a proliferation of data protection frameworks worldwide. These transborder personal data flows (TPDF) are essential to today's economy, but organizations managing them must reconcile data protection requirements that differ, sometimes subtly, across jurisdictions. For requirements engineering, this is the central challenge: regulatory data protection requirements (RDPRs) are complex and not directly translatable into software requirements, especially when frameworks impose similar, non-identical, or contradictory obligations. Identifying which requirements are shared and which diverge is therefore critical to managing TPDF, and addressing them late in the software development lifecycle (SDLC) causes costly rework, making early identification essential for compliance and stakeholder communication. This paper identifies and conceptualizes common RDPRs worldwide from the perspective of data protection legal experts, answering: (SQ1) which requirements are common across regulations and how are they conceptualized, and (SQ2) which requirements diverge and how do they differ conceptually. We combine deductive qualitative analysis of interviews with 70 legal experts from G20 economies and other countries and systematic content analysis of these economies' data protection regulations. We identify common requirements, such as consent, and divergent ones, such as the right to be forgotten. Given their impact across the SDLC and enterprise architecture, we translate these findings into a set of Data Protection Officer DPO (DPO) stories, using the user story notation, classified by SDLC phase and enterprise architecture layer, to help organizations manage TPDF compliance.
- Abstract（参考訳）: 社会のデジタル化が進み、個人データの収集、処理、共有が強化され、国境や規制の管轄区域を横切り、世界中でデータ保護の枠組みが拡大した。
これらの国境を越えた個人データフロー(TPDF)は、今日の経済にとって不可欠であるが、管理する組織はデータ保護要件を調整しなければならない。
規制データ保護要件(RDPR)は複雑で、特にフレームワークが同様の、同一でない、あるいは矛盾した義務を課している場合、ソフトウェア要件に直接変換できない。
ソフトウェア開発ライフサイクル(SDLC)の後半において、どの要件が共有され、どのばらつきがTPDFの管理に不可欠かを特定すると、コストのかかる再作業が発生するため、コンプライアンスやステークホルダーのコミュニケーションに早期の特定が不可欠になります。
本稿では,データ保護法の専門家の観点から,共通RDPRを世界規模で特定し,概念化している。 (SQ1) どのような要件が規制に共通であるか,どのように概念化されているのか,そして (SQ2) どのような要件が分散し,どのように概念的に異なるのか。
我々は、G20経済など70カ国の法律専門家へのインタビューの誘因的質的分析と、これらの経済のデータ保護規制の体系的内容分析を組み合わせる。
我々は、同意のような共通の要求と、忘れられる権利のような異種な要求を識別する。
SDLCフェーズとエンタープライズアーキテクチャレイヤによって分類されたユーザストーリーの表記を用いて、これらの知見をDPO(Data Protection Officer DPO)の一連のストーリーに変換することで、組織がPDFコンプライアンスを管理するのに役立つ。
関連論文リスト
- Security, privacy, and agentic AI in a regulatory view: From definitions and distinctions to provisions and reflections [53.468443050795344]
人工知能(AI)技術の急速な普及は、動的規制の展望につながった。
AIパラダイムが、特にエージェントAIの形で、より大きな自律性へと移行するにつれ、規制規定を明確にすることはますます困難になっている。
本稿は、2024年から2025年の間に発行された24の関連文書を分析して、EU(EU)のAI規制条項をレビューする。
論文 参考訳（メタデータ） (2026-03-19T13:50:52Z) - Analyzing and Internalizing Complex Policy Documents for LLM Agents [53.14898416858099]
大規模言語モデル(LLM)ベースのエージェントシステムは、多様なビジネスルールをコードするコンテキスト内ポリシー文書に依存している。
これは、パフォーマンスを保ちながら、ポリシー文書をモデルプリエントに組み込む内部化手法の開発を動機付けます。
CC-Genは4つのレベルにまたがる制御可能な複雑度を持つエージェントベンチマークジェネレータである。
論文 参考訳（メタデータ） (2025-10-13T16:30:07Z) - Rethinking Data Protection in the (Generative) Artificial Intelligence Era [138.07763415496288]
現代の(生産的な)AIモデルやシステムに生じる多様な保護ニーズを捉える4段階の分類法を提案する。
当社のフレームワークは、データユーティリティとコントロールのトレードオフに関する構造化された理解を提供し、AIパイプライン全体にわたっています。
論文 参考訳（メタデータ） (2025-07-03T02:45:51Z) - Modelling Privacy Compliance in Cross-border Data Transfers with Bigraphs [0.0]
筆者らはMilnerのBigraphical Reactive Systemsに基づくプライバシーフレームワークを提案する。
WhatsAppのプライバシポリシをモデル化することで、フレームワークの適用性を実証する。
論文 参考訳（メタデータ） (2025-03-26T11:50:55Z) - Lawful and Accountable Personal Data Processing with GDPR-based Access and Usage Control in Distributed Systems [0.0]
本稿では,データ処理活動の合法性に関する法的議論を確立するための,自動規範推論のためのケースジェネリック手法を提案する。
議論は、プライバシーの専門家によるケース固有の法的資格に基づいて確立され、人間をループに導く。
GPDRから抽出した要求に対して、結果のシステムは設計され、批判的に評価される。
論文 参考訳（メタデータ） (2025-03-10T10:49:34Z) - Data Sharing, Privacy and Security Considerations in the Energy Sector: A Review from Technical Landscape to Regulatory Specifications [49.567747749614924]
脱炭、分散化、デジタル化は双子のエネルギー遷移を駆動する3つの重要な要素である。
本稿では, 技術と規制の両面を統合することで, エネルギーシステムに関するデータ関連問題を包括的に検討する。
この問題は、(i)エネルギエンドユーザーと利害関係者間のデータ共有(ii)エンドユーザのプライバシ、(iii)サイバーセキュリティの3つのカテゴリに分類される。
論文 参考訳（メタデータ） (2025-03-05T14:23:56Z) - CBCMS: A Compliance Management System for Cross-Border Data Transfer [0.41942958779358674]
クロスボーダーデータ転送のためのクロスボーダーコンプライアンス管理システム(CBCMS)を提案する。
PDLはデータ処理ポリシーの統一管理をサポートし、自然言語ポリシーと機械処理可能な表現のギャップを埋める。
CPGMは準拠データ処理ポリシーを高精度に生成し、F1スコアは25.16%向上した。
論文 参考訳（メタデータ） (2024-12-12T06:48:00Z) - RIRAG: Regulatory Information Retrieval and Answer Generation [51.998738311700095]
本稿では,質問を自動生成し,関連する規制通路と組み合わせる,問合せペアを生成するタスクを紹介する。
我々は、Abu Dhabi Global Markets (ADGM) の財務規制文書から得られた27,869の質問を含むObliQAデータセットを作成する。
本稿では,RIRAG(Regulation Information Retrieval and Answer Generation)システムをベースラインとして設計し,新しい評価基準であるRePASを用いて評価する。
論文 参考訳（メタデータ） (2024-09-09T14:44:19Z) - Legal Requirements Analysis [2.3349787245442966]
法的な要件を解析し,その表現を例示する様々な手法について検討する。
機械分析可能な表現を規則から作成する代替案について述べる。
論文 参考訳（メタデータ） (2023-11-23T09:31:57Z) - Auditing and Generating Synthetic Data with Controllable Trust Trade-offs [54.262044436203965]
合成データセットとAIモデルを包括的に評価する総合監査フレームワークを導入する。
バイアスや差別の防止、ソースデータへの忠実性の確保、実用性、堅牢性、プライバシ保護などに焦点を当てている。
多様なユースケースにまたがる様々な生成モデルを監査することにより,フレームワークの有効性を実証する。
論文 参考訳（メタデータ） (2023-04-21T09:03:18Z) - The SPECIAL-K Personal Data Processing Transparency and Compliance
Platform [0.1385411134620987]
SPECIAL EU H 2020プロジェクトは、データポリシやデータ、イベント共有を表現するために使用できる。
システムは、データ処理と共有が、データ対象の同意に適合していることを検証することができる。
論文 参考訳（メタデータ） (2020-01-26T14:30:09Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。