#GDPR

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Eleanor Birrell, Jay Rodolitz, Angel Ding, Jenna Lee, Emily McReynolds, Jevan A. Hutson, Ada Lerner

本文是一篇系统化知识(SoK)论文,旨在系统梳理全球互联网隐私法规的技术实现与人类影响。研究背景是:随着个人数据被滥用的风险日益凸显,各国陆续出台多项隐私保护法规,其中欧盟的《通用数据保护条例》(GDPR)和加州《消费者隐私法案》(CCPA)受到计算机科学界的广泛研究,而其他许多法规则关注不足。为填补这一空白,作者分析了来自全球的24部隐私法与数据保护法规,涵盖已获大量研究的和相对冷门的法律,并构建了一套关于法律赋予权利和施加义务的分类法。基于该分类法,作者系统化整理了计算机科学领域270篇技术研究论文,这些论文探讨了上述法规的影响以及技术方案如何补充法律保护。最后,作者通过跨学科视角分析研究现状,并提出了计算机科学与法律隐私交叉领域的未来工作建议。本文的核心贡献在于:1)建立了全面的隐私法规权利-义务分类体系;2)系统化梳理了大量相关技术文献,揭示了研究趋势与空白;3)为技术从业者和法律研究者提供了跨学科合作的方向。适合安全工程师、隐私合规人员、政策研究者以及关注隐私技术的计算机科学家阅读。

💡 推荐理由: 帮助安全从业者系统理解全球隐私法规对技术设计的影响,厘清法规要求与技术实现之间的差距,为构建合规的隐私保护系统提供知识基础。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Gudrun Schappacher-Tilp, Nicoletta Kaehling, Jan Kornberger, Egon Teiniker

本文提出了一种针对通用数据保护条例(GDPR)合规的视觉监控系统,通过将全部推理过程限制在边缘设备上,从根本上解决了云推理中原始图像数据暴露于外部服务所带来的隐私风险。该系统采用隐私保护设计原则,选取YOLOv5n-seg模型编译到Hailo-8L AI加速器上,在Raspberry Pi 5上实现实时目标检测,推理后立即丢弃原始像素缓冲区。一个带状态的触发引擎会将最小化的JSON事件负载转发到本地运行的Phi-3 Mini(3.8B参数,Q4_0量化)模型,该模型合成一到两句自然语言警报供人工操作员查看。整个过程中,任何图像数据均不跨越网络边界,仅传输生成的文本警报。本文详细描述了系统架构与实现,在目标硬件上测量了推理延迟和资源利用率,并展示了代表性的生成警报。结果显示,在单板计算机上结合专用神经网络加速器与本地大语言模型不仅可行,而且能产生可实际部署、可读性强的监控输出,同时从设计上符合GDPR第5(1)(c)条的数据最小化原则。该工作为隐私敏感的视觉监控场景提供了一种可落地的技术方案。

💡 推荐理由: 该研究展示了如何在资源受限的边缘设备上实现全本地推理,彻底消除原始图像数据外泄风险,为GDPR合规的视觉监控提供了可复现的参考架构,对隐私合规要求高的行业(如安防、零售、工业)具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)