本文是一篇系统化知识(SoK)论文,旨在系统梳理全球互联网隐私法规的技术实现与人类影响。研究背景是:随着个人数据被滥用的风险日益凸显,各国陆续出台多项隐私保护法规,其中欧盟的《通用数据保护条例》(GDPR)和加州《消费者隐私法案》(CCPA)受到计算机科学界的广泛研究,而其他许多法规则关注不足。为填补这一空白,作者分析了来自全球的24部隐私法与数据保护法规,涵盖已获大量研究的和相对冷门的法律,并构建了一套关于法律赋予权利和施加义务的分类法。基于该分类法,作者系统化整理了计算机科学领域270篇技术研究论文,这些论文探讨了上述法规的影响以及技术方案如何补充法律保护。最后,作者通过跨学科视角分析研究现状,并提出了计算机科学与法律隐私交叉领域的未来工作建议。本文的核心贡献在于:1)建立了全面的隐私法规权利-义务分类体系;2)系统化梳理了大量相关技术文献,揭示了研究趋势与空白;3)为技术从业者和法律研究者提供了跨学科合作的方向。适合安全工程师、隐私合规人员、政策研究者以及关注隐私技术的计算机科学家阅读。
💡 推荐理由: 帮助安全从业者系统理解全球隐私法规对技术设计的影响,厘清法规要求与技术实现之间的差距,为构建合规的隐私保护系统提供知识基础。
🎯 建议动作: 研究跟进