Legislative Bases for Personal Privacy Policy Specification

The growth of the Internet has been accompanied by a proliferation of e-services, especially in the area of e-commerce (e.g. Amazon.com, eBay.com). However, consumers of these e-services are becoming more and more sensitive to the fact that they are giving up private information every time they use them. At the same time, legislative bodies in many jurisdictions have enacted legislation to protect the privacy of individuals when they need to interact with organizations. As a result, e-services can only be successful if there is adequate protection for user privacy. The use of personal privacy policies to express an individual's privacy preferences appears best-suited to manage privacy for e-commerce. We first motivate the reader with our E-Service Privacy Policy Model that explains how personal privacy policies can be used for e-services. We then derive the minimum content of a personal privacy policy by examining some key privacy legislation selected from Canada, the European Union, and the United States.L'explosion de l'Internet s'est accompagn\ue9e de la prolif\ue9ration d'un grand nombre de services \ue9lectroniques, tout particuli\ue8rement dans le domaine du commerce \ue9lectronique (citons par exemple Amazon.com, eBay.com). Cependant, les consommateurs de ces services \ue9lectroniques sont de plus en plus conscients du fait qu'ils fournissent des informations priv\ue9es chaque fois qu'ils s'en servent. Simultan\ue9ment, les organes l\ue9gislatifs de nombreuses juridictions ont mis en place des l\ue9gislations afin de prot\ue9ger la vie priv\ue9e des personnes dans leurs interactions avec les organisations. Le succ\ue8s des services \ue9lectroniques passe donc imp\ue9rativement par une protection ad\ue9quate de la vie priv\ue9e des utilisateurs. Ce sont les politiques de vie priv\ue9e personnelles, qui expriment les pr\ue9f\ue9rences d'une personne concernant la protection de sa vie priv\ue9e, qui semblent les mieux adapt\ue9es pour g\ue9rer la confidentialit\ue9 dans le commerce \ue9lectronique. Nous commen\ue7ons tout d'abord par motiver le lecteur avec notre mod\ue8le de politique de la vie priv\ue9e pour les services \ue9lectroniques, qui explique comment on peut se servir des politiques de vie priv\ue9e personnelles dans les services \ue9lectroniques. Nous \ue9tablissons ensuite le contenu minimal d'une politique de vie priv\ue9e personnelle, en examinant un certain nombre de l\ue9gislations cl\ue9s sur la protection de la vie priv\ue9e \ue9manant du Canada, de l'Union europ\ue9enne et des \uc9tats Unis.NRC publication: Ye