Övervakning av efterlevnad av personuppgifter i leveranskedjor

Viktiga resultat som projektet gav

Projektet har tre axlar. För det första kartlägga och utvärdera de avtalsmässiga och utomobligatoriska instrument som företagen använder för att sprida instruktioner om integritet och databehandling nedåt i leveranskedjan. För det andra ska man identifiera brister och konflikter mellan aktörerna i hela leveranskedjan som hindrar dataskyddet. För det tredje, utforma ett AI-baserat eller smart verktyg för efterlevnad av avtal som kan hjälpa tillsynsmyndigheter och databehandlare att övervaka avtalen i dataförsörjningskedjan.

Långsiktiga effekter som förväntas

- Identifiering av de utmaningar som IT-företag står inför för att följa bestämmelserna om dataskydd och sekretess. - Utveckling av ett konceptuellt ramverk för att genomföra en dokumentcentrerad strategi för kontroll av efterlevnad i dataförsörjningskedjan. - Genomförande av en prototyp av ett verktyg för efterlevnad som bygger på maskininlärning och teknik för smarta kontrakt. - Skapande av ett flerspråkigt träningsdataset bestående av engelska och franska sekretesspolicyer för att förbättra prototypen.

Upplägg och genomförande

- Vi samarbetade med CSM-laboratoriet (Contract Specification and Monitoring) vid universitetet i Ottawa för att utveckla en automatiserad generering av smarta kontrakt. - Vi utformade ett dokumentcentrerat ramverk för att implementera och övervaka GDPR-efterlevnad i dataförsörjningskedjan. Vi utvecklade och testade sedan flera metoder för att verifiera integritetspolicys överensstämmelse med GDPR genom att utnyttja fördelarna med både maskininlärning och regelbaserade metoder.