Privacy Risk Analysis to Enable Informed Privacy Settings

Analyse de risques pour guider les choix de paramêtres de protection de vie privée

Daniel Le Métayer (1, 2) , Sourya Joyee De (3)

1 CITI - CITI Centre of Innovation in Telecommunications and Integration of services
2 PRIVATICS - Privacy Models, Architectures and Tools for the Information Society
3 PESTO - Proof techniques for security protocols

The work described in this paper is a contribution to enhancing individual control over personal data which is promoted, inter alia, by the new EU General Data Protection Regulation. We propose a method to enable better informed choices of privacy preferences or privacy settings. The method relies on a privacy risk analysis framework parameterized with privacy settings. The user can express his choices, visualize their impact on the privacy risks through a user-friendly interface, and decide to revise them as necessary to reduce risks to an acceptable level.

L'objectif du travail décrit dans cet article est de renforcer le contrôle des individus sur leurs données personnelles. Nous proposons une méthode permettant d'effectuer des choix de paramétrage de politiques de protection de vie privée informés par le résultat d'une analyse de risques. L'utilisateur peut exprimer ses choix et visualiser leurs conséquences en termes de risques, puis les réviser si nécessaire dans un processus itératif, jusqu'à obtention d'un niveau de risque acceptable.

Mots clés: Privacy risk analysis; harm tree; personal data; privacy setting; tness tracking system

Mots clés: Analyse de risques en vie privée; arbre d'attaque; donnée personnelle; contrôle; politique de vie privée

Domaines: Ordinateur et société [cs.CY]

Daniel Le Métayer, Sourya Joyee De. Privacy Risk Analysis to Enable Informed Privacy Settings. [Research Report] RR-9125, Inria - Research Centre Grenoble – Rhône-Alpes. 2017, pp.1-24. ⟨hal-01660045⟩