[論文レビュー] Privacy Engineering in the Wild: Understanding the Practitioners' Mindset, Organisational Aspects, and Current Practices

Leonardo Horn Iwaya, Muhammad Ali Babar+1 more|Bristol Research (University of Bristol)|Nov 16, 2022

Privacy, Security, and Data Protection被引用数 7

ひとこと要約

本研究は、9か国から30名の実務家を対象とした深掘りインタビューを通じて、プライバシー工学の実践的実態を調査した。その結果、組織のプライバシー文化とリーダーシップのコミットメントが、有効なプライバシー工学を実現する上で極めて重要な要因であることが明らかになった。本研究では、実務家のプライバシーマインドセット、組織的プライバシー要因、具体的な工学的実践の3つの相互に接続されたテーマを特定し、とりわけGDPR以降の規制意識の高まりにもかかわらず、プライバシー研究と産業実務の間には大きなギャップが存在することを示した。

ABSTRACT

Privacy engineering, as an emerging field of research and practice, comprises the technical capabilities and management processes needed to implement, deploy, and operate privacy features and controls in working systems. For that, software practitioners and other stakeholders in software companies need to work cooperatively toward building privacy-preserving businesses and engineering solutions. Significant research has been done to understand the software practitioners' perceptions of information privacy, but more emphasis should be given to the uptake of concrete privacy engineering components. This research delves into the software practitioners' perspectives and mindset, organisational aspects, and current practices on privacy and its engineering processes. A total of 30 practitioners from nine countries and backgrounds were interviewed, sharing their experiences and voicing their opinions on a broad range of privacy topics. The thematic analysis methodology was adopted to code the interview data qualitatively and construct a rich and nuanced thematic framework. As a result, we identified three critical interconnected themes that compose our thematic framework for privacy engineering "in the wild": (1) personal privacy mindset and stance, categorised into practitioners' privacy knowledge, attitudes and behaviours; (2) organisational privacy aspects, such as decision-power and positive and negative examples of privacy climate; and, (3) privacy engineering practices, such as procedures and controls concretely used in the industry. Among the main findings, this study provides many insights about the state-of-the-practice of privacy engineering, pointing to a positive influence of privacy laws (e.g., EU General Data Protection Regulation) on practitioners' behaviours and organisations' cultures. Aspects such as organisational privacy culture and climate were also confirmed to have [...].

研究の動機と目的

• 実際の組織的環境下におけるソフトウェア実務家がプライバシー工学に関してどのように捉え、実践しているかを理解すること。
• 組織文化、リーダーシップ、プライバシー環境が、実務家の行動や実践に及ぼす影響を明らかにすること。
• 産業界で使用されているツール、手法、手順的制御を含めた、プライバシー工学の現状の実務状況を同定すること。
• ソフトウェアエンジニアによる実装と、プライバシー研究や規制フレームワーク（例：GDPR）の間のギャップを埋めること。
• より産業界に適合したプライバシー工学の理論、ツール、教育プログラムの開発を支援すること。

提案手法

• 多様な国と組織背景を持つ30名のソフトウェア実務家を対象に、半構造化された深掘りインタビューを実施した。
• オープンコーディングと反復的チームレビューを用いたテーマ分析により、豊富な定性的なテーマフレームワークを構築した。
• コーディングの信頼性とテーマの一貫性を確保するため、外部専門家のレビューと定期的なチームディスカッションを実施した。
• 実務家の個人的なプライバシーマインドセット、組織的プライバシーダイナミクス、具体的な工学的実践を捉えることに焦点を当てた。
• プライバシー法（特にGDPR）、ソフトウェア工学、社会技術的システム理論の知見を統合した。
• 反復的データ分析と複数研究者による合意形成を通じて、方法論的厳密性を確保した。

(a) System Types

実験結果

リサーチクエスチョン

• RQ1 ソフトウェア実務家は、プライバシーをどのように認識・内省しており、実務においてどのような要因がそのプライバシーマインドセットを形成しているのか。
• RQ2 組織構造、リーダーシップ、プライバシー環境は、プライバシー工学の行動にどのような役割を果たしているのか。
• RQ3 産業界で現在使用されている具体的なプライバシー工学の実践、ツール、制御は何か。また、それらはどのように実装されているのか。
• RQ4 GDPRのようなプライバシー規制は、実務家の行動や組織のプライバシー文化にどのような影響を与えているのか。
• RQ5 現在のプライバシー工学研究と実際のソフトウェア開発実務との間には、どのような主なギャップが存在するのか。

主な発見

• 実務家のプライバシー行動は、組織のプライバシー文化や環境に強く影響を受けており、良好な環境は、コンプライアンスや能動的なプライバシー実践を顕著に向上させる。
• GDPRの影響は、実務家のプライバシー意識や組織のプライバシー実務に明確なポジティブな効果をもたらしており、とりわけポリシーの採用や手順的制御の面で顕著である。
• プライバシー法の認知や一般的な戦略（例：暗号化、同意管理）があるにもかかわらず、実務家たちはしばしば構造的・標準化されたプライバシー工学のアプローチを欠いている。
• 上層部のプライバシーへのコミットメントは、極めて重要な促進要因である。リーダーが価値観を一致させ、プライバシーに配慮した行動を評価することで、組織のプライバシー文化が改善される。
• 現在のプライバシー工学研究と産業実務の間には依然として大きなギャップが存在しており、実務家たちはしばしば検証済みのツールや手法を把握していない。
• 組織は、研究と実務のギャップを埋めるために教育と啓発プログラムへの投資を進める必要がある。これにより、ソフトウェア開発におけるプライバシー工学の統合的実装が促進される。

(b) Application Areas