生成实践：GDPR与数据访问政策的双重嵌入研究

访问权是欧盟GDPR及全球类似数据保护法规的核心内容，要求企业和组织向个人提供其所持有的数据访问权。这些法规为数据控制者设定义务，但对如何实现这些义务留有灵活性，导致不同公司实施数据主体访问请求(DSARs)的方式存在差异。为了解围绕DSARs涌现的各种实践，以及请求数据如何影响人们对数据保护法的看法，研究人员在印度、英国和美国邀请参与者向11家不同公司提交了38份DSARs。使用政策-设计-实践"结"的隐喻，研究将DSARs作为政策、设计与实践之间相互构成联系的案例进行考察。研究发现DSAR过程并非线性，参与者采用了多种变通方案。整个DSAR过程中遇到的挑战对参与者对数据保护政策的看法产生了负面影响。我们的研究表明，研究人员在理解新兴实践时需要灵活调整研究方法，并且在标准化流程之前需要与DSARs进行更多协作实验。