[发明专利]用于同意管理的系统和方法

说明书

本发明提供了一种用于管理针对多个服务的用户同意的同意管理系统。所述系统包括同意管理单元，所述同意管理单元适于为用户注册多个服务，并且获得与用户相关联的用户同意信息。所述同意管理单元还适于基于与所述用户相关联的用户同意信息来控制为所述用户注册的所述多个服务的同意操作。

技术领域

本发明涉及数据隐私和用户同意的领域，特别是同意管理的领域。

背景技术

隐私法规通常要求用户同意以记录数据对象的关于如何处理用户同意信息(例如用户的个人数据)的隐私偏好。数据对象的范例包括服务的用户、医学服务的患者或具有对应的记录信息集的个体。

通常，为了为用户注册常规服务，用户提供针对服务的同意以处理他/她的个人数据。然后，服务可以存储关于该同意的信息作为处理用户同意信息的法律基础。如果服务的隐私条款被更新，则通常要求服务通知用户(例如，通过电子邮件通信或直接通过服务)，以便再一次寻求用户同意。

可以为用户注册多个服务。这些服务通常存储用户同意信息和用户同意以便处理同意信息。针对用户频繁访问和使用的服务，可以容易地获得关于更新(例如，对服务隐私通知)的通知。另外，用户要求的针对输入的请求(例如，用户对隐私通知更新的应允)可以定期递送给用户并由用户识别。然而，针对用户不频繁访问和/或使用的服务，可能难以透明且有效地通知用户并接收用户针对上述这种要求的输入。这会影响如何使用服务的效率并且因此服务本身的效率。

通常，需要用户访问不同服务中的每一个以针对服务中的每一个管理他/她的同意和对应的用户同意信息。这种方法需要用户的时间来完成重复性任务，导致繁琐且低效的过程。

因此，仍然需要优化跨为用户注册的多个服务管理隐私相关法规所要求的用户同意和对应的用户同意信息的过程。

发明内容

本发明由权利要求限定。

根据依据本发明的一方面的范例，提供了一种用于管理针对多个服务的用户同意的同意管理系统，所述系统包括：同意管理单元，其适于：为用户注册多个服务；获得与所述用户相关联的用户同意信息；并且基于与所述用户相关联的用户同意信息来控制为所述用户注册的所述多个服务的同意操作。

提出了用于管理针对多个服务的用户同意的构思。一个这样的构思可以提供充当用于用户访问其同意相关的偏好和/或许可的统一接口的集中式(或中间)同意管理系统。所述同意管理系统可以将多个服务分配/链接到用户，并且这然后可以使得系统能够集中控制针对多个服务的用户同意相关的业务。以这种方式，可以提供单个点或节点用于以透明和有效的方式管理针对多个服务的用户同意。

提出了提供管理针对为用户注册的多个服务的用户同意和对应的用户同意信息的单个资源或服务。单个资源或服务使得用户能够访问与多个注册服务相关的所有用户同意信息。用户可以从单个集中式资源或服务管理和控制针对多个注册服务的用户同意相关的业务。

这可以允许用户与为用户注册的多个服务之间的改善的通信效率。这可以导致在管理针对多个服务的用户同意和用户同意信息中的改善的透明度和效率。因此，与常规方法不同，可能不需要用户访问多个服务以便检索和管理与每个服务相对应的用户同意和与用户同意信息。替代地，用户可以通过集中式系统访问和管理用户同意和用户同意信息。

在实施例中，所述同意操作可以包括采用与所述用户相关联的数据隐私偏好信息的操作。以这种方式，可以使得同意管理系统能够管理用户同意并处置关于针对为用户注册的服务的数据隐私的用户权限。

例如，所述采用数据隐私偏好信息的操作可以包括以下中的至少一项：对来自所述用户的用户请求进行响应；对来自所述多个服务的服务请求进行响应；以及确定与所述用户相关联的所述用户同意信息是否与服务的数据访问要求一致。以这种方式，可以使得同意管理系统能够管理来自用户和注册服务两者的请求。因此，用户可以在统一接口中访问所有服务请求。这可以消除对于用户访问多个单独服务以便接收和管理服务请求的需要。