Resumen de Privacy and online social network: a model for analysis of collecting personal data

Fernando de Assis Rodrigues, Ricardo César Gonçalves Sant'Ana

• English

  The popularization of Information and Communication Technologies allowed new forms of interaction, including Online Social Network (OSN) services. These services could share personal data with third-party organizations through Application Programming Interfaces (API), making it a complex task to observe the data flow. This research proposes a model to identify levels and elements available in the flow of personal data via API between organizations holding OSN services and external agents. It converged the recurrent mechanisms into providing data sets from the OSN services to external agents from a systematized reading of the technical documentation to establish a database model to fetch unitedly the possibility of storing information about the levels in which API provided personal data to external agents, applying the Entity-Relationship Model. Subsequently, it presents a Data Mart as a proof of concept for the proposed database model, intending to compare the ways of accessing the personal data attributes stored and, following, shared by the OSN services to external agents. It showed that the model could clarify the elements inherent in the data flow, allowing a more structured analysis, including the possibility of monitoring changes in the API by organizations over time.

• português

  A popularização dasTecnologias de Informação e Comunicação permitiu novas formas de interação, incluindo os serviços de Rede Social Online (RSO). Esses serviços podem compartilhar dados pessoais com organizações terceirizadas por meio de Interfaces de Programação de Aplicativos (API), tornando uma tarefa complexa observar o fluxo de dados. Esta pesquisa propõe um modelo para identificar níveis e elementos disponíveis no fluxo de dados pessoais via API entre organizações detentoras de serviços RSO e agentes externos. Convergiu os mecanismos recorrentes em fornecer conjuntos de dados dos serviços RSO para agentes externos, a partir de uma leitura sistematizada da documentação técnica para estabelecer um modelo de banco de dados para buscar de forma conjunta a possibilidade de armazenar informações sobre os níveis em que as API forneceram dados pessoais a agentes externos, aplicando o Modelo Entidade-Relacionamento. Posteriormente, apresenta um Data Martcomo prova de conceito para o modelo de banco de dados proposto, pretendendo comparar as formas de acesso aos atributos de dados pessoais armazenados e, em seguida, compartilhados pelos serviços RSO para agentes externos. Demonstrou que o modelo pode esclarecer os elementos inerentes ao fluxo de dados, permitindo uma análise mais estruturada, incluindo a possibilidade de monitoramento de mudanças na API pelas organizações ao longo do tempo.