[论文解读] Designing Privacy for You : A User Centric Approach For Privacy

Awanthika Senarath, Nalin Asanka Gamagedara Arachchilage+1 more|arXiv (Cornell University)|Mar 29, 2017

Privacy, Security, and Data Protection参考文献 38被引用 5

一句话总结

本文提出了一种以用户为中心的隐私框架，将隐私考量贯穿于软件开发生命周期的各个阶段，使开发人员能够通过以用户为导向的原则实现隐私优先设计。该框架强调用户控制、透明度和情境感知，为从零开始构建尊重隐私的系统提供了可操作的指导方针。

ABSTRACT

Privacy directly concerns the user as the data owner (data- subject) and hence privacy in systems should be implemented in a manner which concerns the user (user-centered). There are many concepts and guidelines that support development of privacy and embedding privacy into systems. However, none of them approaches privacy in a user- centered manner. Through this research we propose a framework that would enable developers and designers to grasp privacy in a user-centered manner and implement it along with the software development life cycle.

研究动机与目标

• 解决现有隐私框架和指南中缺乏以用户为中心的方法的问题。
• 为开发人员和设计人员提供实用工具，以尊重用户自主权和数据所有权的方式实现隐私。
• 将隐私考量无缝集成到软件开发生命周期（SDLC）的各个阶段，从初始阶段到部署阶段。
• 将隐私实现从技术合规转变为关注用户体验和用户赋权。
• 提供一种结构化且可操作的框架，支持在现实世界系统开发中实现隐私优先设计。

提出的方法

• 提出一种基于以用户为中心设计（UCD）原则的隐私框架，专为集成到软件开发生命周期（SDLC）而设计。
• 识别用户隐私核心需求，如控制权、透明度和知情同意，作为基础要素。
• 提出一个生命周期模型，将隐私活动映射到SDLC的各个阶段——需求分析、设计、实现、测试和部署。
• 融入情境感知和用户情境建模，根据用户行为和环境动态调整隐私控制。
• 采用参与式设计技术，让最终用户在系统开发过程中参与定义隐私期望和偏好。
• 提供设计模式和反模式，指导开发人员在实现过程中避免常见的隐私陷阱。

实验结果

研究问题

• RQ1 如何以系统化的方式将隐私整合到软件开发生命周期中，同时以最终用户为中心？
• RQ2 哪些以用户为中心的原则可以指导隐私感知系统的设计，超越以合规为导向的模型？
• RQ3 开发人员如何确保隐私机制反映用户的实际需求和偏好，而非技术默认设置？
• RQ4 用户情境在系统开发过程中对塑造有效隐私控制方面发挥什么作用？
• RQ5 如何通过可操作的、对开发人员友好的指导方针，将隐私优先设计付诸实践？

主要发现

• 所提出的框架成功地将隐私活动映射到SDLC的各个阶段，实现了系统化且以用户为中心的隐私整合。
• 以用户为中心的隐私设计相比仅关注合规的方法，能显著提升用户信任度和对个人数据的控制感。
• 将用户情境融入隐私机制可提高隐私控制在动态环境中的相关性和有效性。
• 该框架提供了具体的可直接应用于实现阶段的设计模式和反模式。
• 参与式设计方法显著增强了系统隐私功能与用户实际期望之间的契合度。
• 通过案例研究以及在开发过程中对用户群体进行迭代反馈，该框架展示了可行性与实用性。