A Risk-based Approach to Privacy by Design (Extended Version)

The objective of the work described in this report is to help designers to select suitable architectures based on an incremental privacy risk analysis. We present a three-tier process including a generic privacy risk analysis depending on the specifications of the system and two refinements based on the architecture and the context respectively. We illustrate our approach with the design of a biometric access control system.L’objectif du travail décrit dans ce rapport de recherche est d’aider les concepteurs à sélectionner une architecture à partir d’une analyse des risques d’atteinte à la vie privée. Nous présentons un processus en trois phases incluant une analyse de risques générique dépendant uniquement des spécifications du système et deux étapes de raffinement prenant en compte respectivement l’architecture et le contexte. Nous illustrons la démarche proposée avec la conception d’un système de contrôle d’accès biométrique