Location data privacy : principles to practice

Abstract

This thesis develops and evaluates approaches to facilitate the design and development of privacy-aware LBS. This work has explicitly focused on three areas: location data management in LBS, the design of UI for LBS, and compliance with (location) data privacy regulation. To address location data management, this thesis proposes modifications to LBS architectures and introduces the concept of temporal and spatial ephemerality as an alternative way to manage location privacy. This thesis then develops a set of UI controls for fine-grained management of location privacy settings based on privacy theory (Westin), privacy by design principles and general UI design principles. Finally, this thesis brings forth a set of guidelines for the design and development of privacy-aware LBS through the analysis of the General Data Protection Regulation (GDPR) and expert recommendations.

Esta tesis desarrolla y evalúa enfoques para facilitar el diseño y desarrollo de LBS conscientes de la privacidad. Este trabajo se ha centrado explícitamente en tres áreas: la gestión de datos de ubicación en LBS, el diseño de IU para LBS y el cumplimiento con la regulación de privacidad de datos (ubicación). Para abordar la gestión de datos de ubicación, esta tesis propone modificaciones a las arquitecturas de LBS e introduce el concepto de efemeralidad temporal y espacial como una forma alternativa de administrar la privacidad de la ubicación. Luego, esta tesis desarrolla un conjunto de controles de UI para la administración detallada de la configuración de privacidad de la ubicación basada en la teoría de la privacidad (Westin), los principios de privacidad por diseño y los principios generales de diseño de IU. Finalmente, esta tesis presenta un conjunto de pautas para el diseño y desarrollo de LBS conscientes de la privacidad a través del análisis del Reglamento general de protección de datos (GDPR) y las recomendaciones de los expertos.