[论文解读] Understanding Software Developers' Approach towards Implementing Data Minimization

Awanthika Senarath, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|Aug 4, 2018

Data Quality and Management参考文献 13被引用 12

一句话总结

本研究调查了24名软件开发人员在系统设计中实施数据最小化（DM）的方式，发现开发人员在早期设计阶段难以识别数据收集的潜在可能性，且在应用DM原则时存在不一致性。其主要贡献在于揭示了开发人员在意识和实践方面存在的关键缺口，这些缺口阻碍了隐私优先设计的有效实施。

ABSTRACT

Data Minimization (DM) is a privacy practice that requires minimizing the use of user data in software systems. However, continuous privacy incidents that compromise user data suggest that the requirements of DM are not adequately implemented in software systems. Therefore, it is important that we understand the problems faced by software developers when they attempt to implement DM in software systems. In this study, we investigate how 24 software developers implement DM in a software system design when they are asked to. Our findings revealed that developers find it difficult to implement DM when they are not aware of the potential of data they could collect at the design phase of systems. Furthermore, developers were inconsistent in how they implemented DM in their software designs.

研究动机与目标

• 了解软件开发人员在系统设计中实施数据最小化（DM）时面临的挑战。
• 考察开发人员在设计阶段如何识别和处理用户数据。
• 评估开发人员在DM实施实践中的一致性和有效性。
• 识别开发人员在数据收集潜力和隐私优先设计原则方面的意识差距。

提出的方法

• 对24名软件开发人员开展定性研究，要求其在DM约束下设计一个系统。
• 收集并分析设计成果，包括数据流图和系统规格说明。
• 通过半结构化访谈探究开发人员的推理过程、决策方式以及对数据收集风险的认知。
• 采用主题分析法识别开发人员方法和挑战中的重复模式。
• 聚焦于设计阶段，以评估早期阶段的数据最小化决策。
• 评估开发人员的设计与核心DM原则（如数据缩减和目的限制）的一致性。

实验结果

研究问题

• RQ1 当在系统设计阶段实施数据最小化时，软件开发人员如何识别和处理用户数据？
• RQ2 开发人员在尝试最小化数据收集时面临哪些挑战？
• RQ3 开发人员在不同设计场景中应用数据最小化原则的一致性程度如何？
• RQ4 开发人员对在系统设计过程中可能无意中收集的数据潜力有多高的意识？

主要发现

• 开发人员常常无法识别其在设计阶段可能收集的全部数据范围，导致过度收集。
• 开发人员在不同设计任务中应用数据最小化原则的方式存在显著不一致性。
• 对数据收集潜力缺乏认知是有效实施DM的主要障碍。
• 即使DM被明确要求，开发人员仍倾向于优先考虑功能性和可用性，而非隐私问题。
• 许多开发人员缺乏清晰的指导方针或工具来评估设计阶段的数据最小化，导致采取临时性决策。
• 缺乏标准化实践和隐私优先设计培训，导致软件开发中DM采纳程度薄弱。