[論文レビュー] Why developers cannot embed privacy into software systems? An empirical investigation

Awanthika Senarath, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|May 24, 2018

Privacy, Security, and Data ProtectionSocial Sciences参考文献 30被引用数 16

ひとこと要約

本研究は、Privacy by Design (PbD) などの確立された実践にもかかわらず、ソフトウェア開発者がプライバシー保護システムを実装するのに苦労する理由を実証的に調査している。36名の開発者を対象とした制御された設計課題を通じて、プライバシーに特化した知識の欠如、要件の不明瞭さ、ツールの不足といった主な課題を同定し、プライバシー原則と実装の実務の間のギャップを埋めるための実行可能なガイドラインを提言している。

ABSTRACT

Pervasive use of software applications continues to challenge user privacy when users interact with software systems. Even though privacy practices such as Privacy by Design (PbD), have clear in- structions for software developers to embed privacy into software designs, those practices are yet to become a common practice among software developers. The difficulty of developing privacy preserv- ing software systems highlights the importance of investigating software developers and the problems they face when they are asked to embed privacy into application designs. Software devel- opers are the community who can put practices such as PbD into action. Therefore, identifying problems they face when embed- ding privacy into software applications and providing solutions to those problems are important to enable the development of privacy preserving software systems. This study investigates 36 software developers in a software design task with instructions to embed privacy in order to identify the problems they face. We derive rec- ommendation guidelines to address the problems to enable the development of privacy preserving software systems.

研究の動機と目的

• ソフトウェア開発者がソフトウェアシステムにプライバシーを統合しようとする際に直面する障壁を理解すること。
• Privacy by Design (PbD) 原理を適用する際に開発者が直面する実務上の課題を調査すること。
• プライバシー・バイ・デザインの実装を妨げる、知識、ツール、要件のギャップを特定すること。
• 開発者がプライバシー保護ソフトウェアシステムを構築するのを支援する、実務的で証拠に基づいたガイドラインを導出すること。

提案手法

• 36名のプロフェッショナルなソフトウェア開発者を対象とした、制御された設計課題における実証的調査を実施した。
• 参加者にソフトウェア設計のシナリオと、PbD原則を用いてプライバシーを統合するための明確な指示を提供した。
• インタビューと観察を通じて質的データを収集し、開発者の思考プロセスと課題を分析した。
• テーマ分析を用いて、プライバシー実装における繰り返し現れる問題と根本原因を同定した。
• 観察された課題と開発者からのフィードバックに基づき、実行可能なガイドラインのセットを構築した。
• 開発者からの反応の反復的分析を通じて、ガイドラインの関連性と実用性を検証した。

実験結果

リサーチクエスチョン

• RQ1 ソフトウェア設計にプライバシーを統合するよう求められた際、ソフトウェア開発者が直面する具体的な課題は何か？
• RQ2 プライバシー知識のギャップ、要件の曇り、ツールの不足が、プライバシー・バイ・デザインの実装能力にどのように影響するか？
• RQ3 開発者が一貫してPrivacy by Design (PbD) 原理を適用できない主な障壁は何か？
• RQ4 明確な規定がない状況で、開発者はどのようにプライバシー要件を解釈し、それに従うか？
• RQ5 開発者がプライバシー保護ソフトウェアシステムを構築するのを支援する実務的レコメンデーションは何か？

主な発見

• 多くの開発者が、データ最小化や目的制限といった、プライバシーに特化した概念の基礎的知識を欠いていた。
• 多くの開発者が、設計要件書の曇りや具体的でない表現により、プライバシー要件を解釈するのに苦労した。
• プライバシーに配慮した開発ツールやフレームワークの欠如が、効果的な実装を阻害する大きな要因であった。
• 開発者がプライバシー原則を理解していても、時間的・リソース的制約のため、しばしば一貫した適用に失敗した。
• 特に締切が厳しい状況では、開発者が機能的正しさやパフォーマンスをプライバシー以上に優先する傾向があった。
• 本研究では、理論的なプライバシーフレームワークとソフトウェア開発ワークフローの実務的現実との間にはっきりとした不一致があることが明らかになった。