Position: GDPR Compliance by Construction
Position: GDPR Compliance by Construction
复制标题
职位：建筑业 GDPR 合规性
DOI：
10.1007/978-3-030-33752-0_3
复制
发表时间：
2019
期刊：
影响因子：
--
通讯作者：
Schwarzkopf, M
Kohler
中科院分区：
文献类型：
--
作者：
Schwarzkopf, M
Kohler
欧盟《通用数据保护条例》（GDPR）等新法律赋予用户对企业存储和处理的个人数据前所未有的控制权。合规性可能需要昂贵的手工劳动或对现有系统进行改造，例如，处理数据检索和删除请求。我们主张把这些新的需求作为新系统设计的机会。这些设计应该使数据所有权成为头等大事，并通过构建来遵守隐私立法。一个按构造兼容的系统可以从个人数据库中构建一个共享数据库，其性能与当前系统相似，允许用户通过易于理解的API贡献，审计，检索和删除他们的个人数据。实现符合建设系统需要新的横切抽象，使数据的依赖关系明确和所有权信息，增加经典的数据处理pipelines。我们建议这样的抽象可能看起来像，并强调现有的技术，我们相信，使符合建设系统今天可行。我们相信，朝着这样的系统的进展是在手边，并强调了研究人员要解决的挑战，使他们成为现实。
New laws such as the European Union’s General Data Protection Regulation (GDPR) grant users unprecedented control over personal data stored and processed by businesses. Compliance can require expensive manual labor or retrofitting of existing systems,e.g., to handle data retrieval and removal requests. We argue for treating these new requirements as an opportunity for new system designs. These designs should make data ownership a first-class concern and achieve compliance with privacy legislation by construction. Acompliant-by-constructionsystem could build a shared database, with similar performance as current systems, from personal databases that let users contribute, audit, retrieve, and remove their personal data through easy-to-understand APIs. Realizing compliant-by-construction systems requires new cross-cutting abstractions that make data dependencies explicit and that augment classic data processing pipelines with ownership information.We suggest what such abstractions might look like, and highlight existing technologies that we believe make compliant-by-construction systems feasible today. We believe that progress towards such systems is at hand, and highlight challenges for researchers to address to make them a reality.
登录
查看更多内容
Oort：具有全局查询的以用户为中心的云存储
DOI：
--
发表时间：
2016
期刊：
影响因子：
--
作者：
Tej Chajed;Jon Gjengset;M. Kaashoek;James W. Mickens;R. Morris;Nickolai Zeldovich
通讯作者：
Nickolai Zeldovich
迈向多元宇宙数据库
DOI：
10.1145/3317550.3321425
发表时间：
2019
期刊：
HotOS '19: Proceedings of the Workshop on Hot Topics in Operating Systems
影响因子：
--
作者：
Marzoev, Alana;Araújo, Lara Timbó;Schwarzkopf, Malte;Yagati, Samyukta;Kohler, Eddie;Morris, Robert;Kaashoek, M. Frans;Madden, Sam
通讯作者：
Madden, Sam
数据库支持的 Web 应用程序的入侵恢复
DOI：
10.1145/2043556.2043567
发表时间：
2011
期刊：
Proceedings of the Twenty-Third ACM Symposium on Operating Systems Principles
影响因子：
--
作者：
Ramesh Chandra;Taesoo Kim;Meelap Shah;Neha Narula;Nickolai Zeldovich
通讯作者：
Nickolai Zeldovich
现代系统的设计、架构和操作如何与 GDPR 发生冲突
DOI：
--
发表时间：
2019
期刊：
arXiv.org
影响因子：
--
作者：
Supreeth Shastri;Melissa Wasserman;Vijay Chidambaram
通讯作者：
Vijay Chidambaram
数据库支持的应用程序的精确、动态信息流
DOI：
10.1145/2908080.2908098
发表时间：
2015
期刊：
Proceedings of the 37th ACM SIGPLAN Conference on Programming Language Design and Implementation
影响因子：
--
作者：
Jean Yang;Travis Hance;Thomas H. Austin;Armando Solar;C. Flanagan;Stephen Chong
通讯作者：
Stephen Chong