理解组织对终端用户隐私的处理方式

终端用户隐私是所有将收集、处理和存储用户数据作为业务一部分的组织面临的关键问题。关注隐私的用户、监管机构和隐私专家不断要求组织为用户提供隐私保护。当前研究缺乏对影响组织保护用户隐私动机的组织特征的理解。这导致了一种“一刀切”的方法，无法为与用户隐私相关的组织问题提供可持续的解决方案。在这项工作中，我们实证调查了40家不同类型的组织在用户隐私方面的动机和处理方式。研究中使用了报纸文章、隐私政策和内部隐私报告等资源，这些资源展示了组织在用户隐私方面的动机和处理方式信息。我们观察到组织向终端用户提供隐私有两个主要动机：自愿驱动的内在动机和风险驱动的合规动机。基于这些发现，我们开发了一个组织隐私处理方式的分类法，并通过有限的独家访谈进一步探索了该分类法。通过这项工作，我们鼓励当局和学者理解定义组织隐私处理方式的组织特征，以便有效传达那些强制和鼓励组织在其业务实践中考虑隐私的法规。