Личные данные - Personal data

«Частная информация» перенаправляется сюда. Для британского фильма 1952 года см. Личная информация.

Личные данные, также известный как персональная информация или же личная информация (PII)[1][2][3] любая информация, относящаяся к идентифицируемому лицу.

Аббревиатура PII широко используется в Соединенные Штаты, но сокращенная фраза имеет четыре общих варианта, основанных на личный / лично, и идентифицируемый / идентификация. Не все равнозначны, и для юридических целей эффективные определения различаются в зависимости от юрисдикции и целей, для которых используется этот термин. [а] В соответствии с европейскими и другими режимами защиты данных, которые в первую очередь связаны с Общие правила защиты данных, термин «персональные данные» значительно шире и определяет сферу регулирования.[4]

Национальный институт стандартов и технологий Специальная публикация 800-122[5] определяет личную информацию как «любую информацию о человеке, поддерживаемую агентством, включая (1) любую информацию, которая может быть использована для идентификации или отслеживания личности человека, например, имя, номер социального страхования, дата и место рождения, девица матери имя или биометрические записи и (2) любую другую информацию, которая связана с физическим лицом, например медицинскую, образовательную, финансовую информацию и информацию о занятости ". Так, например, пользователь айпи адрес не классифицируется как PII сама по себе, но классифицируется как связанный PII.[6] Однако в Евросоюз, IP-адрес интернет-абонента может быть отнесен к персональным данным.[7]

Персональные данные определяются в GDPR как «любая информация, которая [имеет] отношение к идентифицированному или идентифицируемому физическому лицу».[8]

Концепция PII стала преобладающей, поскольку информационные технологии и Интернет упростили сбор PII, что привело к созданию прибыльного рынка сбора и перепродажи PII. PII также может быть использована преступниками для стебель или же украсть личность человека или для помощи в планировании преступных действий. В ответ на эти угрозы многие веб-сайты политика конфиденциальности конкретно адресовать сбор PII,[9] и законодатели, такие как Европейский парламент приняли ряд законов, таких как Общий регламент по защите данных (GDPR), чтобы ограничить распространение и доступность PII.[10]

Возникает серьезная путаница в отношении того, означает ли PII информацию, которая идентифицируема (то есть может быть связана с человеком) или идентифицирующая (то есть связана однозначно с человеком, так что PII определяет их). В предписывающих режимах конфиденциальности данных, таких как HIPAA, элементы PII были специально определены. В более широких режимах защиты данных, таких как GDPR, персональные данные определяются без предписывающих принципов. Информация, которая не может считаться PII согласно HIPAA, может быть персональными данными для целей GDPR. По этой причине "PII" обычно не рекомендуется во всем мире.

Концепции

Правительство США использовало термин «идентифицируемый лично» в 2007 году в меморандуме Исполнительного аппарата президента, Управления управления и бюджета (OMB),[11] и это использование теперь появляется в стандартах США, таких как NIST Руководство по защите конфиденциальности информации, позволяющей установить личность (СП 800-122).[12] Меморандум OMB определяет PII следующим образом:

Информация, которая может быть использована для идентификации или отслеживания личности человека, например, его имя, номер социального страхования, биометрические записи и т. Д., Отдельно или в сочетании с другой личной или идентифицирующей информацией, которая связана или может быть связана с конкретным лицом, например дата и место рождения, девичья фамилия матери и др.

Термин, аналогичный PII, «персональные данные» определяется в директиве ЕС 95/46 / EC для целей директивы:[13]

Статья 2а: «личные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»); идентифицируемое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификационному номеру или одному или нескольким факторам, характерным для его физической, физиологической, умственной, экономической, культурной или социальной идентичности;

Однако в правилах ЕС было более четкое представление о том, что субъект данных потенциально может быть идентифицирован посредством дополнительной обработки других атрибутов - квази- или псевдоидентификаторов. В GDPR под персональными данными понимаются:

Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько факторов, специфичных для физических, физиологических, генетическая, ментальная, экономическая, культурная или социальная идентичность этого физического лица[14]

Другой термин, похожий на PII, «личная информация» определяется в разделе Калифорнийского закона об уведомлении о нарушении данных, SB1386:[15]

(e) Для целей этого раздела «личная информация» означает имя или имя или инициалы и фамилию физического лица в сочетании с одним или несколькими из следующих элементов данных, если имя или элементы данных не зашифрованы: ( 1) Номер социального страхования. (2) Номер водительского удостоверения или номер Калифорнийской идентификационной карты. (3) Номер счета, номер кредитной или дебетовой карты в сочетании с любым требуемым кодом безопасности, кодом доступа или паролем, который разрешает доступ к финансовому счету лица. (f) Для целей этого раздела «личная информация» не включает общедоступную информацию, которая на законных основаниях сделана доступной для широкой публики из федеральных, государственных или местных органов власти.

Концепция комбинации информации, приведенная в определении SB1386, является ключом к правильному различению PII, как определено OMB, от «личной информации», как определено SB1386. Информация, такая как имя, которая не имеет контекста, не может быть названа SB1386 «личной информацией», но должна быть названа PII, как определено OMB. Например, название Джон Смит не имеет значения в текущем контексте и, следовательно, не является «личной информацией» SB1386, а является PII. А ИНН (SSN) без имени или какой-либо другой связанной идентификационной или контекстной информации не является SB1386 «личной информацией», а является PII. Например, SSN 078-05-1120 сам по себе является PII, но не SB1386 «личная информация». Однако комбинация действительного имени и правильного SSN - это SB1386 «личная информация».[15]

Комбинация имени с контекстом также может рассматриваться как PII; например, если имя человека есть в списке пациентов клиники по лечению ВИЧ. Однако нет необходимости сочетать имя с контекстом, чтобы оно было PII. Причина этого различия заключается в том, что биты информации, такие как имена, хотя сами по себе могут быть недостаточными для идентификации, позже могут быть объединены с другой информацией для идентификации людей и нанесения им вреда.

Согласно OMB, не всегда PII является «конфиденциальной», и контекст может приниматься во внимание при принятии решения о том, является ли определенная PII конфиденциальной или нет.[11][требуется полная цитата ]

Австралия

В Австралии Закон о конфиденциальности 1988 г. занимается защитой частной жизни, используя Принципы конфиденциальности ОЭСР 1980-х годов для создания широкой, основанной на принципах модели регулирования (в отличие от США, где покрытие обычно основывается не на общих принципах, а на конкретных технологиях, деловой практике или элементы данных). Раздел 6 имеет соответствующее определение.[16] Важнейшей деталью является то, что определение «личная информация» также применимо к тем, где можно косвенно идентифицировать личность:

«личная информация» означает информацию или мнение об идентифицированном человеке или физическом лице, которое можно разумно идентифицировать, независимо от того, являются ли информация или мнение правдивыми или нет; и записаны ли информация или мнение в материальной форме или нет. [курсив мой]

Это поднимает вопрос о разумности: предположим, что теоретически возможно идентифицировать человека по информации, которая не включает имя или адрес, но содержит подсказки, которые можно было бы использовать, чтобы выяснить, к кому это относится. Сколько дополнительных усилий нужно, чтобы сделать такую ​​информацию необоснованной? Например, если информация включает IP-адрес, а соответствующий интернет-провайдер хранит журналы, которые можно легко проверить (при наличии достаточных юридических оснований), чтобы повторно связать IP-адрес с владельцем учетной записи, может ли их личность быть «обоснованно установлена» ? Если раньше такое связывание было дорогостоящим, медленным и сложным, но теперь оно становится проще, меняет ли это ответ в какой-то момент?

Похоже, что это определение значительно шире, чем приведенный выше пример Калифорнии, и поэтому австралийский закон о конфиденциальности, хотя в некоторых отношениях применяется слабо, может охватывать более широкую категорию данных и информации, чем в некоторых законах США.

В частности, онлайн поведенческая реклама компании, базирующиеся в США, но тайно собирающие информацию от людей из других стран в виде файлов cookie, ошибки, трекеры и т. п. могут обнаружить, что их предпочтение избегать последствий желания создать психографический профиль конкретного человека, использующего рубрику «мы не собираем личную информацию», может обнаружить, что это не имеет смысла в более широком определении, таком как в Законе Австралии о конфиденциальности.

Обратите внимание, что термин «PII» не используется в австралийском законодательстве о конфиденциальности.

Канада

Евросоюз

Европейский закон о защите данных не использует понятие информации, позволяющей установить личность, а его объем определяется несинонимичным, более широким понятием «личные данные».

Дополнительные примеры можно найти на веб-сайте конфиденциальности ЕС.[17]

объединенное Королевство

Новая Зеландия

Двенадцать принципов конфиденциальности информации Закон о конфиденциальности 1993 г. подать заявление.

Швейцария

В Федеральный закон о защите данных от 19 июня 1992 г. (вступил в силу с 1993 г.) установил защиту конфиденциальности, запретив практически любую обработку персональных данных, которая прямо не разрешена субъектами данных.[19] Защита осуществляется в соответствии с полномочиями Федеральный уполномоченный по защите данных и информации.[19]

Кроме того, любое лицо может в письменной форме попросить компанию (управление файлами данных) исправить или удалить любые личные данные.[20] Компания должна ответить в течение тридцати дней.[20]

Соединенные Штаты

В Закон о конфиденциальности 1974 г. (Pub.L. 93–579, 88 Stat. 1896, вступил в силу 31 декабря 1974 г., 5 USC § 552a), федеральный закон Соединенных Штатов, устанавливает Кодекс честной информационной практики, который регулирует сбор, хранение, использование и распространение личная информация о лицах, которая хранится в системах учета федеральными агентствами.[21]

Одно из основных направлений деятельности Медицинское страхование Портативность и Акт об ответственности (HIPAA), чтобы защитить Защищенная информация о здоровье (PHI), который аналогичен PII. Сенат США предложил Закон о конфиденциальности 2005 г., которые пытались строго ограничить отображение, покупку или продажу PII без согласия человека. Аналогичным образом (предложенный) Закон о борьбе с фишингом 2005 г. пытался предотвратить получение PII через фишинг.

Законодатели США уделили особое внимание ИНН потому что его можно легко использовать для фиксации кража личных данных. (Предлагаемый) Закон о защите номеров социального страхования 2005 года и (предложено) Закон о предотвращении кражи личных данных 2005 года каждый стремился ограничить распространение индивидуального номера социального страхования.

Дополнительная личная информация для США[22] включает в себя, помимо прочего, I-94 Records, идентификационные номера Medicaid, документацию Internal Revenue Services (I.R.S.). Эксклюзивность информации, позволяющей установить личность, связанной с США, подчеркивает проблемы национальной безопасности данных[23] и влияние информации, позволяющей установить личность, в федеральных системах управления данными США.

Определение NIST

В Национальный институт стандартов и технологий (NIST) является лабораторией физических наук и ненормативным органом Министерства торговли США. Его миссия - продвигать инновации и повышать конкурентоспособность промышленности.

Следующие данные, часто используемые для явной цели различения индивидуальной идентичности, четко классифицируются как личная информация в соответствии с определением, используемым NIST (подробно описанным ниже):[12]

Следующие ниже элементы реже используются для определения индивидуальной идентичности, поскольку они являются общими для многих людей. Однако они потенциально являются PII, потому что они могут быть объединены с другой личной информацией для идентификации человека.

Когда человек желает остаться анонимным, в его описании часто используются некоторые из вышеперечисленных, например «34-летний белый мужчина, который работает в Target». Обратите внимание, что информация все еще может быть частныйв том смысле, что человек может не желать, чтобы о нем стало известно широкой публике, без установления личности. Более того, иногда несколько частей информации, которых недостаточно для однозначной идентификации человека, могут однозначно идентифицировать человека при объединении; это одна из причин того, что в уголовных процессах обычно представляется несколько доказательств. Было показано, что в 1990 году 87% населения США можно было однозначно идентифицировать по полу, почтовый индекс, и полная дата рождения.[25]

В хакер и Интернет-сленг практика обнаружения и раскрытия такой информации называется "доксинг ".[26][27] Иногда его используют для предотвращения сотрудничества с правоохранительными органами.[28] Иногда доксинг может вызвать арест, особенно если правоохранительные органы подозревают, что «доксированный» человек может запаниковать и исчезнуть.[29]

Государственные законы и важные постановления судов

  • Калифорния
    • Конституция штата Калифорния провозглашает неприкосновенность частной жизни неотъемлемым правом в разделе 1 статьи 1.
    • Закон штата Калифорния о защите конфиденциальности в Интернете (OPPA) 2003 г.
    • SB 1386 требует от организаций уведомлять людей, когда известно или предполагается, что PII (в сочетании с одним или несколькими дополнительными конкретными элементами данных) получена неуполномоченным лицом.
    • В 2011 году Верховный суд штата Калифорния постановил, что почтовый индекс человека - PII.[30]
  • Невада
    • Пересмотренный Закон штата Невада 603A-Безопасность личной информации
  • Массачусетс
    • 201 CMR 17.00: Стандарты защиты личной информации жителей Содружества[31]
    • В 2013 году Верховный суд Массачусетса постановил, что почтовые индексы являются PII.[32]

Федеральный закон

Криминалистика

В криминалистика В частности, идентификация и судебное преследование преступников, личная информация имеет решающее значение для установления доказательств в уголовный процесс. Преступники могут пойти на большие неприятности, чтобы не оставить PII,[нужна цитата ] например:

  • Ношение масок, солнцезащитных очков или одежды, чтобы скрыть или полностью скрыть отличительные особенности, такие как глаз, цвет кожи и волос, черты лица и личные отметки, такие как татуировки, родинки, родинки и шрамы.
  • Носить перчатки, чтобы скрыть отпечатки пальцев, которые сами по себе являются PII. Однако перчатки также могут оставлять отпечатки, такие же уникальные, как отпечатки пальцев человека. После сбора отпечатки перчаток правоохранительные органы могут затем сопоставить их с перчатками, которые они собрали в качестве улик.[33] Во многих юрисдикции Сам акт ношения перчаток при совершении преступления может преследоваться как начатое преступление.[34]
  • Избегайте написания чего-либо самостоятельно почерк.[нужна цитата ]
  • Маскировка своего присутствия в Интернете с помощью таких методов, как Прокси сервер казаться соединяющимся с айпи адрес не связанный с собой.

Личная безопасность

Персональные данные - ключевой компонент нашей Интернет-идентичность и могут быть использованы отдельными лицами. Например, данные могут быть изменены и использованы для создания поддельных документов, взлома почтовых ящиков и телефонных звонков или преследования людей, например, при утечке данных из EE Limited Компания.[35]

Еще один ключевой случай можно назвать кражей финансовой личности.[36], как правило, о краже информации о банковском счете и кредитной карте, а затем использовании или продаже.[37]

Персональные данные также могут быть использованы для создания поддельных Интернет-идентичность, включая поддельные учетные записи и профили (которые можно назвать клонированием личности[38], или же Подделка личных данных ), чтобы знаменитостям было проще собирать данные от других пользователей.[39] Даже отдельные люди могут быть обеспокоены, особенно в личных целях (это более широко известно как Sockpuppet (Интернет) ).

Наиболее важная информация, такая как пароль, дата рождения, документы, удостоверяющие личность или номер социального страхования, может использоваться для входа на разные веб-сайты (см. Пароль повторное использование и Верификация учетной записи ), чтобы собрать больше информации и получить доступ к большему количеству контента.

Кроме того, несколько агентств просят соблюдать осторожность в вопросах, связанных с их работой, для безопасности своих сотрудников. По этой причине Министерство обороны США (DoD) имеет строгую политику, контролирующую раскрытие личной информации сотрудников DoD.[40] Много спецслужбы имеют схожую политику, иногда до такой степени, что сотрудники не раскрывают своим друзьям, что они работают в агентстве.

Аналогичные проблемы защиты личности существуют для защита свидетелей программы, женские приюты, а также жертвы домашнего насилия и других угроз.[нужна цитата ]

Торговля личными данными

Во второй половине 20 века цифровая революция ввела «экономику конфиденциальности» или торговлю личными данными. Ценность данных может меняться со временем и в разных контекстах. Разглашение данных может изменить информационная асимметрия, хотя затраты на это могут быть неясными. Что касается компаний, потребители часто имеют «несовершенную информацию о том, когда собираются их данные, с какими целями и с какими последствиями».[41]

В 2015 году Алессандро Аккисти, Кертис Тейлор и Лиад Вагман выделили три «волны» в торговле личными данными:

  1. В 1970-х годах Чикаго Мальчики школа утверждала, что защита частной жизни может оказать негативное влияние на рынок, поскольку может привести к неправильным и неоптимальным решениям. Другие исследователи, такие как Эндрю Ф. Догети и Дженнифер Ф. Рейнганум предположил, что верно обратное, и что отсутствие конфиденциальности также может привести к этому.[42]
  2. В середине 1990-х годов Вариан повторил подход Chicago Boys и добавил новый внешний эффект, заявив, что у потребителя не всегда будет точная информация о том, как будут использоваться его собственные данные.[43] Кеннет С. Лаудон разработали модель, в которой люди владеют своими данными и имеют возможность продавать их как продукт. Он считал, что такую ​​систему не следует регулировать, чтобы создать свободный рынок.[44]
  3. В 2000-х годах исследователи работали над ценовая дискриминация (Тейлор, 2004 г.[45]), двусторонние рынки (Cornière, 2011[46]) и маркетинговые стратегии (Андерсон и де Пальма, 2012 г.[47]). Теории стали сложными и показали, что влияние конфиденциальности на экономику сильно зависит от контекста.[требуется разъяснение ]

Смотрите также

Примечания

  1. ^ В других странах с законами о защите конфиденциальности, вытекающими из ОЭСР принципы конфиденциальности, чаще используется термин «личная информация», который может быть несколько шире: в Австралии Закон о конфиденциальности 1988 (Cth) «личная информация» также включает информацию, на основании которой личность человека «обоснованно устанавливается», потенциально охватывающая некоторую информацию, не охватываемую PII.

Рекомендации

  1. ^ «Управление утечками данных, связанных с конфиденциальной личной информацией (SPI)». Va.gov. Вашингтон, округ Колумбия: Департамент по делам ветеранов. 6 января 2012 г. Архивировано с оригинал 26 мая 2015 г.. Получено 25 мая 2015.
  2. ^ Стивенс, Джина (10 апреля 2012 г.). «Законы об уведомлении о нарушениях безопасности данных» (PDF). fas.org. Получено 8 июн 2017.
  3. ^ Грин, Сари Стерн (2014). Программа и политики безопасности: принципы и практика. Индианаполис, Индиана, США: Сертификация Pearson IT. п. 349. ISBN  978-0-7897-5167-6. OCLC  897789345.
  4. ^ Шварц, Пол М; Соловье, Даниэль (2014). «Согласование личной информации в США и Европейском союзе». California Law Review. 102 (4). Дои:10.15779 / Z38Z814.
  5. ^ «Специальная публикация NIST 800-122» (PDF). nist.gov. Эта статья включаетматериалы общественного достояния от Национальный институт стандартов и технологий интернет сайт https://www.nist.gov.
  6. ^ Раздел 3.3.3 «Идентифицируемость»
  7. ^ «Европейский суд постановил, что IP-адреса являются личными данными». The Irish Times. 19 октября 2016 г.. Получено 10 марта 2019.
  8. ^ "Личные данные". Общие правила защиты данных (GDPR). Получено 23 октября 2020.
  9. ^ Нохбех, Разие (2017). «Исследование политик конфиденциальности в Интернете в различных отраслях». Журнал конфиденциальности и безопасности информации. 13: 169–185.
  10. ^ «Предложение о постановлении Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (Общее положение о защите данных)». Европейский консилиум данных. 11 июня 2015 г.. Получено 3 апреля 2019.
  11. ^ а б M-07-16 ТЕМА: Защита от утечки информации, позволяющей установить личность, и реагирование на нее ОТ: Клей Джонсон III, заместитель директора по управлению (22.05.2007)
  12. ^ а б «Руководство по защите конфиденциальности информации, позволяющей установить личность (PII)» (PDF). Специальная публикация 800-122. NIST.CS1 maint: другие (связь)
  13. ^ «Директива 95/46 / EC Европейского парламента и Совета от 24 октября 1995 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных». Eur-lex.europa.eu. Получено 20 августа 2013.
  14. ^ "Что такое личные данные?". TrueVault.
  15. ^ а б «Текст законопроекта Сената Калифорнии SB 1386, ссылка на параграф SEC. 2 1798.29. (E)». Калифорния.
  16. ^ "Закон о конфиденциальности 1988 г.". Получено 15 мая 2019.
  17. ^ "Защита данных". Европейская комиссия - Европейская комиссия. 11 апреля 2017.
  18. ^ Закон о защите данных 2018 Опубликовано legal.gov.uk, данные получены 14 августа 2018 г.
  19. ^ а б Федеральный закон о защите данных от 19 июня 1992 г. (по состоянию на 1 января 2014 г.), Федеральное канцелярия Швейцарии (страница была посещена 18 сентября 2016 г.).
  20. ^ а б (На французском) Чесла Амарель, Droit Suisse, Издания Loisirs et pédagogie, 2008.
  21. ^ «Закон о конфиденциальности 1974 года». www.justice.gov. 16 июня 2014 г.. Получено 6 декабря 2020.
  22. ^ Rana, R .; Zaeem, R. N .; Барбер, К. С. (октябрь 2018 г.). «Американская и международная информация, позволяющая установить личность: сравнение с использованием экосистемы идентификации UT CID». 2018 Международная Карнаханская конференция по технологиям безопасности (ICCST): 1–5. Дои:10.1109 / CCST.2018.8585479.
  23. ^ «СЕРИЯ ВЫСОКОГО РИСКА Необходимы срочные меры для решения проблем кибербезопасности, с которыми сталкивается страна» (PDF). Счетная палата правительства США. Сентябрь 2018 г.. Получено 16 ноября 2020.
  24. ^ «Анонимность и PII». cookieresearch.com. Получено 6 мая 2015.
  25. ^ "Комментарии Латании Суини, доктора философии," Стандарты конфиденциальности индивидуально идентифицируемой информации о здоровье """. Университет Карнеги Меллон. Архивировано из оригинал 28 марта 2009 г.
  26. ^ Джеймс Рэй и Ульф Стабе (19 декабря 2011 г.). «Предупреждение ФБР о доксинге было слишком маленьким, слишком поздно». Thetechherald.com. Архивировано из оригинал 31 октября 2012 г.. Получено 23 октября 2012.
  27. ^ «Операция Anonymous в Хиросиме: в ходе переворота в Доксинге СМИ проигнорировали (ВИДЕО)». Ibtimes.com. 1 января 2012 г.. Получено 23 октября 2012.
  28. ^ "LulzSec обманом заставила полицию арестовать не того парня? - Технология". Атлантический провод. 28 июля 2011 г.. Получено 23 октября 2012.
  29. ^ Брайт, Питер (7 марта 2012 г.). "Doxed: как бывшие анонсы раскрыли Сабу задолго до его ареста". Ars Technica. Получено 23 октября 2012.
  30. ^ "Верховный суд Калифорнии постановил, что почтовый индекс является личной идентификационной информацией - электронное оповещение Bullivant Houser Bailey Business Matters". LexisNexis.
  31. ^ «201 CMR 17.00: Стандарты защиты личной информации жителей Содружества» (PDF). Содружество Массачусетса.
  32. ^ Тайлер против Michaels Stores, Inc., 984N.E.2d 737, 739 (2013)
  33. ^ Савер, Патрик (13 декабря 2008 г.). «Полиция использует отпечатки перчаток для поимки преступников». Телеграф. Получено 20 августа 2013.
  34. ^ Джеймс У. МакКорд и Сандра Л. МакКорд, Уголовное право и процесс для помощника юриста: системный подход, выше, п. 127.
  35. ^ «Отказы ЭЭ показывают, как утечка данных вредит жизни». GDPR. Отчет.
  36. ^ Миллер, Майкл (2008). Это безопасно? Защита вашего компьютера, вашего бизнеса и себя в сети. п. 4. ISBN  9780132713900.
  37. ^ "Карточные данные 20 000 пользователей пакистанских банков проданы в даркнете: отчет". Дуня Новости.
  38. ^ Миллер, Майкл (2008). Это безопасно? Защита вашего компьютера, вашего бизнеса и себя в сети. п. 6. ISBN  9780132713900.
  39. ^ Кромбхольц, Катарина; Дитер Меркль; Эдгар Вейпл (26 июля 2012 г.). «Поддельные идентификационные данные в социальных сетях: пример устойчивости бизнес-модели Facebook». Журнал сервисных исследований. 4 (2): 175–212. Дои:10.1007 / s12927-012-0008-z. S2CID  6082130.
  40. ^ "МЕМОРАНДУМ ДЛЯ ОФИСОВ DOD FOIA" (PDF). Министерство обороны США.
  41. ^ Аккисти, Алессандро; Кертис Тейлор; Лиад Вагман (2015). Экономика конфиденциальности (PDF).
  42. ^ Догети, А .; Дж. Рейнганум (2010). «Общественные блага, социальное давление и выбор между приватностью и публичностью». Американский экономический журнал: микроэкономика. 2 (2): 191–221. CiteSeerX  10.1.1.544.9031. Дои:10.1257 / мик.2.2.191.
  43. ^ Вариан, Х. Р. (1997). Экономические аспекты конфиденциальности личных данных. Конфиденциальность и саморегулирование в век информации.
  44. ^ Лаудон, К. (1997). Расширения теории рынков и конфиденциальности: механика информации о ценообразовании (PDF).
  45. ^ Тейлор, С. Р. (2004).«Конфиденциальность потребителей и рынок информации о клиентах». Экономический журнал RAND. 35 (4): 631–650. Дои:10.2307/1593765. HDL:10161/2627. JSTOR  1593765.
  46. ^ Корньер, А. Д. (2011). "Поисковая реклама". Американский экономический журнал: микроэкономика. 8 (3): 156–188. Дои:10.1257 / мик.20130138.
  47. ^ Андерсон, С .; А. де Пальма (2012). «Конкуренция за внимание в информационном (перегрузочном) возрасте». Экономический журнал RAND. 43: 1–25. Дои:10.1111 / j.1756-2171.2011.00155.x. S2CID  11606956.

внешняя ссылка