一种用于符合监管要求的系统设计的模块化隐私工程框架：能力组合、证据可追溯性以及以实践者为导向的评估方法

《IEEE Access》：A Modular Privacy Engineering Framework for Regulatory-Compliant System Design: Capability Composition, Evidence Traceability, and Practitioner-Oriented Evaluation

　　

摘要：

随着数据保护法规的日益严格，隐私问题已从主要的法律和合规性问题，转变为现代信息系统的核心工程要求。然而，各组织在将问责制、透明度、数据最小化、目的限制以及设计时考虑隐私等法规原则转化为具体的系统要求、技术控制措施、操作流程及可审计的证据方面，仍面临诸多困难。本文提出了模块化隐私工程框架（MPEF），这是一种以构建模块为导向的、用于实现合规系统设计的框架。MPEF的创新之处不在于引入新的隐私原则，而在于将分散的隐私工程问题整合为一个模块化、以具体成果为导向、便于生成证据且能提供反馈的能力架构。该框架将隐私工程划分为五个相互关联的构建模块：治理与问责、隐私风险与威胁分析、合规工程与证据管理、技术隐私控制与隐私增强技术应用，以及持续保障、监控与改进。该框架是通过综合隐私工程相关文献、合规要求以及现有的隐私与安全标准而形成的。为评估其初步的实际可行性，研究人员对34名来自软件工程、网络安全、治理、合规、隐私保护及系统运营等领域的专业人士进行了以实践者视角的实证评估。评估内容包括感知相关性、完整性、实施可能性、能力必要性以及实施可行性。结果表明，所有五个构建模块都得到了实践者的积极评价，且评估工具具有较高的内部一致性。同时，评估也揭示出了需求与可行性之间的差距，尤其是在数据最小化方面……

显示更多