Log Analysis for Data Protection Accountability (Extended Version)

Denis Butin 1, 2, * Daniel Le Métayer 1, 2
* Auteur correspondant
1 PRIVATICS - Privacy Models, Architectures and Tools for the Information Society
Inria Grenoble - Rhône-Alpes, CITI - CITI Centre of Innovation in Telecommunications and Integration of services
Résumé : Le principe de responsabilité est de plus en plus considéré comme un pilier de la protection des données, notamment dans le contexte juridique européen, mais souvent utilisé dans un sens vague. Pour que ce concept produise une plus-value tangible, il est nécessaire de définir précisément les conditions que les logs relatives aux manipulations de données personnelles (les "comptes" à rendre) doivent respecter, ainsi que les hypothèses relatives à leur génération. Dans ce rapport, nous présentons un cadre formel pour le principe de responsabilité et montrons l'exactitude de l'analyse de conformité de logs système par rapport à celle de traces abstraites utilisées pour la spécification des politiques de protection des données personnelles. La conformité vis-a-vis des politiques de protection des données personnelles peut être vérifiée sur la base de logs sans données personnelles. Ce cadre formel s'intègre dans un processus global de responsabilité également décrit.
Type de document :
Rapport
[Research Report] RR-8432, INRIA. 2013, pp.18
Liste complète des métadonnées

Littérature citée [5 références]  Voir  Masquer  Télécharger

https://hal.inria.fr/hal-00921156
Contributeur : Denis Butin <>
Soumis le : jeudi 19 décembre 2013 - 18:44:43
Dernière modification le : mercredi 11 avril 2018 - 01:55:06
Document(s) archivé(s) le : jeudi 20 mars 2014 - 10:55:55

Fichier

RR-8432.pdf
Fichiers produits par l'(les) auteur(s)

Identifiants

  • HAL Id : hal-00921156, version 1

Collections

Citation

Denis Butin, Daniel Le Métayer. Log Analysis for Data Protection Accountability (Extended Version). [Research Report] RR-8432, INRIA. 2013, pp.18. 〈hal-00921156〉

Partager

Métriques

Consultations de la notice

427

Téléchargements de fichiers

232