Evaluating Privacy Perceptions, Experience, and Behavior of Software Development Teams

随着隐私法规数量的增加，小型开发团队被迫自行做出隐私决策。本文采用混合方法调查研究，包括统计和定性分析，评估参与软件开发（SDLC）各个阶段的成员的隐私感知、实践和知识。我们的调查包括来自23个国家的362名参与者，涵盖产品经理、开发人员和测试人员等角色。我们的结果显示，SDLC角色之间对隐私的定义各不相同，强调需要贯穿整个SDLC的全面隐私方法。我们发现，无论地区如何，软件团队都不太熟悉隐私概念（如匿名化），依靠自学和论坛。大多数参与者比其他法规更熟悉GDPR和HIPAA，多管辖区合规是他们的主要关注点。我们的结果提倡需要针对角色的解决方案来应对隐私挑战，并强调研究方向和教育启示，以帮助改进隐私意识的软件开发。

论文旨在评估软件开发生命周期（SDLC）中各个阶段参与者的隐私知识、实践和认知，并提出解决隐私挑战的角色依赖性解决方案。

通过统计和定性分析的混合方法，评估362名来自23个国家的参与者，发现SDLC角色对隐私的定义存在差异，强调需要在SDLC全过程中实施全面的隐私方法。

研究结果表明，软件团队对隐私概念缺乏了解，需要通过研究方向和教育方法来提高隐私意识。论文强调了角色依赖性解决方案的必要性，并提出了未来研究方向。

近期的相关研究包括“隐私保护技术的最新进展”、“隐私保护法规的比较研究”等。