Abstrakt. I den europeiska dataskyddsförordningen fastställs en uppsättning skyldigheter för personuppgiftsansvariga och personuppgiftsbiträden. Primära skyldigheter omfattar följande: att inhämta uttryckligt samtycke från den registrerade för behandling av personuppgifter, att ge fullständig insyn i behandlingen och att möjliggöra rättelse och radering av uppgifter (om än endast under vissa omständigheter). Kärnan i all öppenhetsarkitektur är loggning av händelser i samband med behandling och delning av personuppgifter. Loggböckerna bör göra det möjligt att kontrollera att uppgiftsbehandlarna följer de riktlinjer för åtkomst och användningskontroll som har kopplats till uppgifterna på grundval av den registrerades samtycke och tillämpliga bestämmelser. I detta ståndpunktsdokument identifierar vi (i) de krav som måste uppfyllas av en sådan öppenhetsstruktur, (ii) undersöker lämpligheten hos befintliga loggningsmekanismer mot bakgrund av dessa krav, och (iii) presenterar ett antal öppna utmaningar och möjligheter.
När det gäller öppenhet när det gäller behandling av personuppgifter avser det relevanta arbetet i första hand att återställa befintliga loggningsmekanismer som grund för insyn i och efterlevnad av personuppgiftsbehandling.
Transparent Personal Data Processing: The Road Ahead
{'venue': 'SAFECOMP Workshops', 'journal': None, 'mag_field_of_study': ['Computer Science']}