Abstract-The General Data Protection Regulation (GDPR) syftar till att skydda personuppgifter om EU-invånare och kan införa stränga sanktioner för bristande efterlevnad. Organisationer genomför för närvarande olika åtgärder för att säkerställa att deras programvarusystem uppfyller GDPR-skyldigheter såsom att identifiera en rättslig grund för behandling av uppgifter eller att upprätthålla dataanonymisering. Eftersom bestämmelserna formuleras vagt är det dock svårt för yrkesutövare att ta ut och operationalisera rättsliga krav från GDPR. Detta dokument syftar till att hjälpa organisationer att förstå de dataskyddsskyldigheter som GDPR ålägger och identifiera åtgärder för att säkerställa efterlevnad. För att uppnå detta mål föreslår vi GuideMe, ett 6-stegs systematiskt tillvägagångssätt som stöder frammanande av lösningskrav som kopplar GDPR dataskyddsskyldigheter till de integritetskontroller som uppfyller dessa skyldigheter och som bör implementeras i en organisations programvarusystem. Vi illustrerar och utvärderar vårt arbetssätt med hjälp av ett exempel på ett universitetsinformationssystem. Våra resultat visar att de lösningskrav som framkallas med vårt tillvägagångssätt är i linje med rekommendationerna från integritetsexperter och uttrycks korrekt.
Ayala-Rivera och Pasquale REF föreslår ett modellbaserat tillvägagångssätt för att hjälpa organisationer att förstå de dataskyddsskyldigheter som GDPR ålägger.
The Grace Period Has Ended: An Approach to Operationalize GDPR Requirements
{'venue': '2018 IEEE 26th International Requirements Engineering Conference (RE)', 'journal': '2018 IEEE 26th International Requirements Engineering Conference (RE)', 'mag_field_of_study': ['Computer Science']}