مالکیت داده های شخصی در اینترنت اشیا
این مقاله به آنالیز، تعریف و اصلاح مفاهیم مالکیت و داده های شخصی جهت بررسی سازگاری آنها در متن قوانین اروپایی می پردازد. همچنین به بررسی خط تقسیم سنتی بین داده های شخصی و غیرشخصی پرداخته و در مورد تفکیک مفهومی داده های شخصی از اطلاعات شخصی استدلال می کند. این مقاله همچنین امکان پذیری و میزان اعمال مفهوم مالکیت را برای داده های شخصی در متن اینترنت اشیا در نظر می گیرد. این ملاحظه برمبنای دو راهکار اساسی تشکیل دهنده ی تمام نظریه های مالکیت شکل می گیرد: راهکار پایین به بالا و بالا به پایین. طبق این جنبه ها، مقاله به بررسی بحث های مربوط به چهار عنصر پشتیبان معرفی مالکیت داده های شخصی، یعنی عناصر کنترل، حفاظت، ارزیابی و تخصیص داده های شخصی می پردازد. سپس به بررسی مزایا و معایب دو راهکار در رابطه با هر یک از این عناصر و همچنین مالکیت داده های شخصی در IoT می پردازد. در نهایت، این مقاله، راهکار اصلاح شده ای را برای مالکیت داده های شخصی در IoT مطرح می سازد که می تواند بعنوان طرح اولیه برای کار آتی در این زمینه و اعلان بحث های تنظیمی و خط مشی بکار گرفته شود.
کلمات کلیدی: داده های شخصی، اطلاعات شخصی، داده های غیرشخصی، داده، اطلاعات، مالکیت، اینترنت اشیا، قانون اروپایی، ویژگی، GDPR، مرور
Ownership of personal data in the Internet of Things
Computer Law & Security Review Available online 26 May 2018 In Press, Corrected ProofWhat are Corrected Proof articles?
Abstract
This article analyses, defines, and refines the concepts of ownership and personal data to explore their compatibility in the context of EU law. It critically examines the traditional dividing line between personal and non-personal data and argues for a strict conceptual separation of personal data from personal information. The article also considers whether, and to what extent, the concept of ownership can be applied to personal data in the context of the Internet of Things (IoT). This consideration is framed around two main approaches shaping all ownership theories: a bottom-up and top-down approach. Via these dual lenses, the article reviews existing debates relating to four elements supporting introduction of ownership of personal data, namely the elements of control, protection, valuation, and allocation of personal data. It then explores the explanatory advantages and disadvantages of the two approaches in relation to each of these elements as well as to ownership of personal data in IoT at large. Lastly, this article outlines a revised approach to ownership of personal data in IoT that may serve as a blueprint for future work in this area and inform regulatory and policy debates.
Keywords: Personal data, Personal information, Non-personal data, Data Information, Ownership, Internet of Things, EU law, Property, GDPR, Review
