复杂PET概念的用户友好表示
1. 多层信息格式与隐私通知
为了让个人了解其数据保护权利,Art. 29工作小组建议采用“多层格式”提供信息,每层应提供个人理解自身处境并做出决策所需的信息。具体分为三层:
- 短通知(第1层) :必须提供指令95/46/EC第10条要求的核心信息,至少包括数据控制者的身份和处理目的,同时要明确告知个人如何获取更多信息。
- 精简通知(第2层) :除第1层信息外,还包括指令第10条要求的其他相关信息,如接收者或接收者类别、问题回复是强制还是自愿,以及个人权利信息。
- 完整通知(第3层) :包含第1层和第2层信息,还有“国家法律要求和特殊性”。所谓的“精简通知”包含了欧盟指令所判定的“完整”信息集,在某些设计中被用作“完整”版本。
工作小组认为,在多层结构中,短隐私通知在整体上符合合规要求时是合法可接受的。PISA项目中定义的JITCTAs实际上就对应于这种短隐私通知。
2. 信任中介
第三方推荐在一些研究中被发现是一种建立信任的因素。虽然客户评级可能被操纵,但有一些组织会颁发各种信任标志,其中“隐私印章”尤为相关。目前,这类印章有不同的标准,欧盟项目EuroPriSe1旨在为服务提供商获得印章的过程建立一个共同的欧洲标准。通过依赖对服务提供商所做保证的自动检查,用户可以评估是否敢使用某项服务。
3. 简化策略处理
3.1 隐私偏好与策略匹配
即使使用匿名服务隐藏真实IP地址并使用化名访问网站,用户在某些服务端可能仍
超级会员免费看
订阅专栏 解锁全文
12

被折叠的 条评论
为什么被折叠?



