ACCESS CONTROL FOR USER-RELATED DATA

The subject matter of this specification can be embodied in, among other things, a computer-implemented method for controlling access to user-related data including electronically registering a plurality of data providers with a computer-implemented data exchange. The method further includes electronically registering a plurality of data buyers with the computer-implemented data exchange. The method further includes mediating a data sharing arrangement between one or more of the data buyers and one or more of the data providers, the data sharing arrangement defining prices and permitted uses of data provided by the one or more data providers to the one or more data buyers. The method further includes enforcing, on behalf of the one or more data providers, one or more restrictions imposed by the data sharing arrangement on the one or more data buyers. L'objet de la présente invention peut être mis en oeuvre, entre autres choses, dans un procédé mis en oeuvre par un ordinateur pour contrôler l'accès à des données relatives à un utilisateur consistant à enregistrer électroniquement une pluralité de fournisseurs de données par un échange de données mis en oeuvre par ordinateur. Le procédé consiste en outre à enregistrer électroniquement une pluralité d'acheteurs de données par l'échange de données mis en oeuvre par ordinateur. Le procédé consiste en outre à arbitrer un agencement de partage de données entre un ou plusieurs des acheteurs de données et un ou plusieurs des fournisseurs de données, l'agencement de partage de données définissant des prix et des utilisations autorisées des données fournies par le ou les fournisseurs de données à ou aux acheteurs de données. Le procédé consiste en outre à mettre en application, au nom du ou des fournisseurs de données, une ou plusieurs limitations imposées par l'agencement de partage de données à ou aux acheteurs de données.