[论文解读] Privacy Engineering in the Wild: Understanding the Practitioners' Mindset, Organisational Aspects, and Current Practices

Leonardo Horn Iwaya, Muhammad Ali Babar+1 more|Bristol Research (University of Bristol)|Nov 16, 2022

Privacy, Security, and Data Protection被引用 7

一句话总结

本研究通过在九个国家的30名从业者中开展深度访谈，调查了隐私工程实践，发现组织隐私文化与领导层承诺是有效隐私工程的关键推动因素。研究识别出三个相互关联的主题——从业者隐私思维、组织隐私层面以及具体的工程实践，揭示了尽管在GDPR之后监管意识日益增强，隐私研究与行业实践之间仍存在显著差距。

ABSTRACT

Privacy engineering, as an emerging field of research and practice, comprises the technical capabilities and management processes needed to implement, deploy, and operate privacy features and controls in working systems. For that, software practitioners and other stakeholders in software companies need to work cooperatively toward building privacy-preserving businesses and engineering solutions. Significant research has been done to understand the software practitioners' perceptions of information privacy, but more emphasis should be given to the uptake of concrete privacy engineering components. This research delves into the software practitioners' perspectives and mindset, organisational aspects, and current practices on privacy and its engineering processes. A total of 30 practitioners from nine countries and backgrounds were interviewed, sharing their experiences and voicing their opinions on a broad range of privacy topics. The thematic analysis methodology was adopted to code the interview data qualitatively and construct a rich and nuanced thematic framework. As a result, we identified three critical interconnected themes that compose our thematic framework for privacy engineering "in the wild": (1) personal privacy mindset and stance, categorised into practitioners' privacy knowledge, attitudes and behaviours; (2) organisational privacy aspects, such as decision-power and positive and negative examples of privacy climate; and, (3) privacy engineering practices, such as procedures and controls concretely used in the industry. Among the main findings, this study provides many insights about the state-of-the-practice of privacy engineering, pointing to a positive influence of privacy laws (e.g., EU General Data Protection Regulation) on practitioners' behaviours and organisations' cultures. Aspects such as organisational privacy culture and climate were also confirmed to have [...].

研究动机与目标

• 理解软件从业者在真实组织环境中的隐私工程观点。
• 探讨组织文化、领导力和隐私氛围对从业者行为与实践的影响。
• 识别当前隐私工程的实践现状，包括行业中使用的工具、方法和程序控制。
• 通过弥合隐私研究、监管框架（如GDPR）与软件工程师实际实施之间的差距，促进理论、工具和培训项目的发展。
• 为开发更具行业相关性的隐私工程理论、工具和培训项目提供依据。

提出的方法

• 对来自不同国家和组织背景的30名软件从业者进行了半结构化、深度访谈。
• 采用主题分析法，通过开放编码和迭代式团队评审，构建了丰富且定性的主题框架。
• 通过外部专家评审和定期团队讨论，确保编码的可靠性与主题的一致性。
• 重点捕捉从业者个人的隐私思维、组织隐私动态以及具体的工程实践。
• 整合了隐私法（尤其是GDPR）、软件工程以及社会技术系统理论的洞见。
• 通过迭代式数据分析和跨研究者共识建立，确保方法论的严谨性。

(a) System Types

实验结果

研究问题

• RQ1 软件从业者如何感知和内化隐私？其在实践中的隐私思维受哪些因素影响？
• RQ2 组织结构、领导力和隐私氛围在塑造隐私工程行为方面发挥什么作用？
• RQ3 目前行业中使用了哪些具体的隐私工程实践、工具和控制措施？它们是如何实施的？
• RQ4 像GDPR这样的隐私法规如何影响从业者的行为和组织隐私文化？
• RQ5 现有隐私工程研究与实际软件开发实践之间存在哪些关键差距？

主要发现

• 从业者隐私行为受到组织隐私文化与氛围的显著影响，积极的氛围能显著提升合规性与主动的隐私实践。
• GDPR对从业者隐私意识和组织隐私实践产生了可衡量的积极影响，尤其体现在政策采纳和程序控制方面。
• 尽管对隐私法律和常见策略（如加密、同意管理）有所认知，从业者在隐私工程方面往往缺乏系统化或标准化的方法。
• 高层管理对隐私的承诺是关键推动因素；当领导者在价值观上保持一致并奖励隐私意识强的行为时，组织隐私文化将得到改善。
• 现有隐私工程研究与行业实践之间仍存在显著差距，从业者往往不了解经过验证的工具和方法论。
• 组织需要投资于教育和意识提升项目，以弥合研究与实践之间的鸿沟，并更系统地将隐私工程融入软件开发流程。

(b) Application Areas