我洗耳恭听！倾听软件开发人员将 GDPR 原则付诸软件开发实践的心声
密码学与安全
2021-03-03 v1 人机交互
软件工程
摘要
先前已有研究旨在识别阻碍开发人员在软件应用中纳入隐私协议的障碍。然而，尚未有研究专门考察通用数据保护条例原则（GDPR 原则）以探究开发人员为何无法开发出保护隐私的系统。因此，本文旨在考察那些阻碍开发人员在软件系统中考量并纳入 GDPR 原则来构建应用的问题。根据我们的研究发现，开发人员对 GDPR 原则缺乏熟悉是阻碍 GDPR 落地的障碍之一。那些熟悉原则的人也并不具备包括相关技术在内的关于这些原则的必备知识。开发人员更关注功能性需求而非隐私需求。缺乏实用的在线工具以及来自机构和客户支持不足，也被认定为不利于 GDPR 原则落地的若干问题。
引用
@article{arxiv.2103.01371,
title = {I'm all Ears! Listening to Software Developers on Putting GDPR Principles into Software Development Practice},
author = {Abdulrahman Alhazmi and Nalin Asanka Gamagedara Arachchilage},
journal= {arXiv preprint arXiv:2103.01371},
year = {2021}
}
备注
18