[논문 리뷰] Understanding Software Developers' Approach towards Implementing Data Minimization

Awanthika Senarath, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|2018. 08. 04.

Data Quality and Management참고 문헌 13인용 수 12

한 줄 요약

이 연구는 24명의 소프트웨어 개발자가 시스템 설계에서 데이터 최소화(DM)를 어떻게 접근하는지 조사하며, 초기 설계 단계에서 데이터 수집 잠재력을 인식하지 못하고 DM 원칙을 일관되게 적용하지 못하는 것으로 드러나 있다. 주요 기여는 효과적인 프라이버시-바이-디자인 구현을 저해하는 개발자 인식과 실천의 핵심 격차를 규명한 데 있다.

ABSTRACT

Data Minimization (DM) is a privacy practice that requires minimizing the use of user data in software systems. However, continuous privacy incidents that compromise user data suggest that the requirements of DM are not adequately implemented in software systems. Therefore, it is important that we understand the problems faced by software developers when they attempt to implement DM in software systems. In this study, we investigate how 24 software developers implement DM in a software system design when they are asked to. Our findings revealed that developers find it difficult to implement DM when they are not aware of the potential of data they could collect at the design phase of systems. Furthermore, developers were inconsistent in how they implemented DM in their software designs.

연구 동기 및 목표

• 소프트웨어 개발자가 시스템 설계에서 데이터 최소화(DM)를 구현할 때 마주하는 과제를 이해하기 위해.
• 개발자가 설계 단계에서 사용자 데이터를 어떻게 식별하고 처리하는지 조사하기 위해.
• 개발자 간 데이터 최소화 구현 방식의 일관성과 효과성을 평가하기 위해.
• 데이터 수집 잠재력과 프라이버시-바이-디자인 원칙에 대한 개발자 인식 격차를 규명하기 위해.

제안 방법

• 24명의 소프트웨어 개발자를 대상으로 데이터 최소화 제약 조건 하에 시스템 설계를 수행하는 질적 연구를 수행하였다.
• 데이터 흐름도 및 시스템 사양 등을 포함한 설계 자료를 수집하고 분석하였다.
• 반구조화된 인터뷰를 통해 개발자의 추론, 의사결정 과정 및 데이터 수집 위험에 대한 인식을 탐구하였다.
• 개발자 접근 방식과 과제의 반복 패턴을 식별하기 위해 주제 분석을 적용하였다.
• 초기 단계의 데이터 최소화 결정을 평가하기 위해 설계 단계에 집중하였다.
• 데이터 감소 및 목적 제한성과 같은 핵심 DM 원칙과 개발자 설계의 일치 여부를 평가하였다.

실험 결과

연구 질문

• RQ1 소프트웨어 개발자가 데이터 최소화를 구현할 때 설계 단계에서 사용자 데이터를 어떻게 식별하고 처리하는가?
• RQ2 개발자가 설계에서 데이터 수집을 최소화하려 할 때 마주하는 과제는 무엇인가?
• RQ3 개발자들이 다양한 설계 시나리오 간에 데이터 최소화 원칙을 일관되게 적용하는 정도는 어느 정도인가?
• RQ4 개발자들은 설계 단계에서 의도하지 않게 수집할 수 있는 잠재적 데이터에 대해 어느 정도 인식하고 있는가?

주요 결과

• 개발자들은 설계 단계에서 수집할 수 있는 데이터의 범위를 충분히 인식하지 못해 과도한 수집을 초래하는 경우가 많다.
• 다양한 설계 과제 간에 개발자들이 데이터 최소화 원칙을 적용하는 방식에 상당한 일관성 부족이 존재한다.
• 데이터 수집 잠재력에 대한 인식 부족은 효과적인 DM 구현의 주요 장벽이다.
• 개발자들은 DM이 명시적으로 요구됨에도 불구하고 기능성과 사용성 우선을 고려하는 경향이 있다.
• 많은 개발자들이 설계 단계에서 데이터 최소화를 평가할 수 있는 명확한 지침이나 도구를 보유하고 있지 않아 임시적인 결정을 내리는 경우가 많다.
• 표준화된 절차와 프라이버시-바이-디자인 교육의 부재는 소프트웨어 개발에서 약한 DM 도입을 초래한다.