隱私偏好、協商及個人化隱私協議

Privacy Preferences, Negotiation and Customized Privacy Contract

李采蓉 ； 曹承礎

《資訊安全通訊》 14卷1期 (2008/01) Pp. 82-90

https://doi.org/10.29614/DRMM.200801.0005

摘要

電子化服務的發展為我們的生活帶來了便利性，但個人資訊在網路上傳遞卻可能造成使用者隱私的威脅，故服務提供者對於使用者私密資訊的保護將影響人們使用電子化服務的意願。目前服務提供者皆會在網站上宣告隱私權政策，然而服務端所制訂的政策未必能夠滿足不同使用者的隱私需求，若能提供「個人化」的隱私協議，將更能獲得使用者的信任。由服務提供者與使用者進行協商以制訂個人化隱私協議是目前文獻中提出的方式。但協商的進行仍有不足之處，本研究加以分析，並提出了透過第三方依雙方隱私偏好的資訊公平仲裁出最佳的協議以改善協商的不足。此機制優點包括(1)減少時間與網路成本，增加協議產生的效率、(2)媒合失敗時，能夠提出最佳協議的內容，由使用者選擇是否接受、(3)遞增性的修改使用者隱私偏好以臻完善。本論文基於W3C所訂定的P3P及APPEL標準實做第三方的雛型系統以模擬資訊隱私協議的仲裁過程。未來服務提供者若能增加隱私權政策制訂上的彈性，應用本研究設計將能有效訂定出個人化的隱私協議。

關鍵字

隱私權 ； P3P ； APPEL ； 隱私協商 ； 個人資訊

參考文獻

Y. He,D. N. Jutla(2006).Contextual e-Negotiation for the Handling of Private Data in e-Commerce on a Semantic Web.Proceedings of the 39th Annual Hawaii International Conference on System Sciences (HICSS).(Proceedings of the 39th Annual Hawaii International Conference on System Sciences (HICSS)).

J. Meyer(1999).How to Manage, Negotiate, and Transfer Personal Information on the Web.(IBM Almaden Research Center).

K. El-Khatib(2003).Workshop on Collaboration Agents: Autonomous Agents for Collaborative Environments Halifax, Nova Scotia.Canada:

WWW 2003-ESSW`03

The Platform for Privacy Preferences 1.1 (P3P1.1) Specification