Privacy in Distributed Electronic Commerce

In recent years there has been a movement toward deployment of distributed approaches for electronic commerce. Intelligent software agents, for instance, may be instructed to act on behalf of human users in electronic transactions. A challenge with this approach is that the agents would be entrusted with access to sensitive personal or business information. How can this sensitive information be protected from unauthorized access? How can agents negotiate across jurisdictional boundaries; both corporate, and country? The latter question is of particular concern when one considers the potential for considerable variance between the regulations and policies of different governments and corporations. This is especially evident with the disparity of legislation for privacy in different countries. How can disparate regulations be accommodated effectively? What technologies are appropriate for maintaining user privacy and for protecting sensitive information for agent-based e-commerce? In this paper, we describe the issues that provoke privacy challenges for agent-based e-commerce due to current and impending privacy legislation as well as an approach for policy-driven privacy negotiation for use in distributed agent-based systems.Depuis quelques ann\ue9es, on assiste \ue0 l'\ue9mergence d'un mouvement vers le d\ue9ploiement d'approches r\ue9parties au commerce \ue9lectronique. Par exemple, on peut prescrire \ue0 des agents logiciels intelligents d'agir au nom d'utilisateurs humains dans des transactions \ue9lectroniques. Cette approche pose un d\ue9fi bien particulier : les agents se verraient confier l'acc\ue8s \ue0 des renseignements personnels ou commerciaux d\ue9licats. De quelle fa\ue7on peut-on prot\ue9ger ces renseignements contre l'acc\ue8s non autoris\ue9? De quelle fa\ue7on les agents peuvent-ils n\ue9gocier \ue0 l'ext\ue9rieur de leurs champs de comp\ue9tence, que ce soit entre entreprises ou entre pays? Cette question pr\ue9sente un vif int\ue9r\ueat lorsqu'on pense aux possibilit\ue9s de variation consid\ue9rable dans les r\ue8glements et les politiques de diff\ue9rents gouvernements et entreprises. C'est particuli\ue8rement le cas de la disparit\ue9 des mesures l\ue9gislatives adopt\ue9es pour assurer la protection des renseignements personnels dans divers pays. De quelle fa\ue7on peut-on tenir compte efficacement de divers r\ue8glements? Quelles technologies sont indiqu\ue9es pour assurer la protection des renseignements personnels des utilisateurs et la protection des renseignements d\ue9licats pour le commerce \ue9lectronique reposant sur des agents? Dans le pr\ue9sent document, nous d\ue9crivons les questions qui posent des d\ue9fis en ce qui concerne la protection des renseignements personnels pour le commerce \ue9lectronique reposant sur des agents, en raison des mesures l\ue9gislatives en vigueur et \ue0 venir pour assurer la protection des renseignements personnels, ainsi qu'une approche \ue0 la n\ue9gociation de la protection des renseignements personnels reposant sur des politiques \ue0 l'int\ue9rieur de syst\ue8mes r\ue9partis reposant sur des agents.NRC publication: Ye