产品隐私保护创新专利第五期：透明+可管理创新技术，你的数据你做主- 大数跨境

合规小叨客

2021-12-28

文章系本公众号独家首发，未经授权不得转载、摘编

长期以来，App普遍存在权限申请泛滥等问题，众多具有领先数据合规能力的手机厂商从保护用户隐私和保证用户体验出发，内置了安全软件，以便用户对应用权限进行管理，用户可以授予不同软件不同权限。显然，用户可管理其个人数据的方式不止这一种，也应当通过技术的创新，助力用户实现对数据的控制与管理！

下面由小编带领大家了解”透明+可管理“创新技术：

一

透明+可管理创新技术概要

1. 用户控制仪表盘

用户控制仪表盘，又称用户管理Dashboard或隐私Dashboard，本质上是一种用户界面，为用户提供了以某种程度上可视化的方式管理其个人信息处理方式和相关隐私设置的统一入口。与传统离散的隐私管理设置相比，用户隐私仪表盘在可访问性、透明性、全面性等方面有大幅度提升，并为用户提供了更细粒度的控制，可以有效提高用户信任感和安全感，属于隐私保护设计（Privacy by design）的一类应用。

用户控制仪表盘需要满足易于用户管理、兼容不同类型终端应用环境以及尊重不同监管要求的差异等基本要求。用户控制仪表盘可用于浏览器、移动环境或金融服务等场景，并可用于管理物联网 (IoT) 环境的隐私设置。

2. 同意管理

同意是数据主体对其个人数据进行特定处理作出明确授权的行为，是一类重要的个人数据处理合法性基础。同意管理是管理用户同意处理其个人数据的行为或过程，同时也是用户行使他们权利的过程。征得同意的过程应该满足自主选择、时机恰当、分类自愿和一致性等要求。

一个适当的同意管理系统包括以下方面：通过明确个人数据的使用方式以及授权同意的范围来征求同意；阻止所有个人数据处理，直到获得适当的同意；记录所有的同意并确保安全存储；允许用户随时撤回他们的同意。

3. 细粒度的访问控制

数据保护的基本模式主要是在加密的基础上进行访问权限的控制。传统的访问控制包括自主访问控制、强制访问控制、基于角色/任务/规则的访问控制等。在相对简单的业务环境环境，这样的访问控制可以基本满足需求。随着云计算的出现，大量数据汇聚在一起，业务场景日益复杂化，传统的访问控制已无法满足安全管理要求。同时，数据保护合规的发展也对数据处理提出目的限制等合规要求，这也需要更细粒度的访问控制。

细粒度访问控制为每个数据项提供了自己指定的访问策略。这些策略可以基于许多特定因素，包括请求访问的人的角色，访问环境，业务上下文，对数据的预期操作，以及所处理的数据项等。基于属性的访问控制和基于目的的访问控制是两种细粒度访问控制的实现方案，能够帮助企业提高数据管理能力，实现对数据的逻辑隔离，满足隐私保护要求。

除此之外，数据发现、数据分类分级及标记、数据溯源、数据跟踪等数据治理技术的发展创新，同样是实现隐私保护透明性和可管理性的重要保障，为隐私保护提供了基础设施层面的能力支撑。

二

透专利分析与技术解剖

1. 用户控制仪表盘

目前已有发明提供了一种提供各种服务的社交网络平台,包括但不限于促进用户在一个或多个社交网络平台上的交互的聚合和管理、提供对与用户数据流相关联的隐私等级的增强控制、提供用于定制用户在社交网络平台上的与广告相关的内容下的暴露的工具、集成用于控制如何呈现给用户并且该用户如何可视化数据/内容的各方面的特征、基于消息传送线程授权用户创建和/或加入群组等。通过向个人员工授权具有细微差别的访问等级,还可以使该平台用于为商家/企业服务。以与广告相关的内容为例，具体实施方式如下：

2. 同意管理

为了避免违反隐私保护要求，需要采集生物特征信息时，终端设备的自主系统触发管理端的APP弹出弹窗，以提示管理员需要采集生物特征信息，该提示过程称之为隐私通知过程。之后，自主系统根据管理员的输入判断管理员是否同意采集生物特征信息，该过程称之为同意管理过程。自主系统只有在判断出管理员同意采集生物特征信息时，才实现相关业务。

目前已有发明提供了一种业务交互方法及装置，电子设备通过语音等向电子设备感知范围内的用户发出隐私通知并对该用户进行同意管理，使得电子设备感知范围内的任意用户无需访问管理端都可以使用该电子设备提供的业务。具体实施方式如下：

2. 细粒度的访问控制

目前针对社交网络的隐私保护技术研究基本针对的是社交网络中的实体信息、连接信息、属性信息的保护，采用的一般是PPDP的数据隐私保护技术和基于权限访问的访问控制的方法，这样的结果虽然可以一定程度的防止恶意攻击，但是并没有得到人性化的结果。由于现有技术对敏感区域和非敏感区域划分不足，导致社交网络在隐私保护的同时降低了社交的广泛性，而且，在隐私保护时并没有因为好友关系的强弱来采用不同的处理办法，细粒度不足。本发明旨在解决对于敏感区域的针对性和细粒度不高的问题，具体实施方式如下：