開発者のプライバシーコンプライアンスって大変💦？：研究をギャルが解説しちゃうよ！
-
タイトル & 超要約（15字以内） 開発者のコンプラ問題！原因と解決策を解説💖
-
ギャル的キラキラポイント✨ ×3
- ● 開発者の行動をガッツリ分析！
- ● 具体的な問題点を見つけちゃった！
- ● ビジネスチャンスもたくさん☆
-
詳細解説
- 背景 最近、個人情報（こじんじょうほう）の保護（ほご）とかマジ大事じゃん？GDPR（ジーディーピーアール）とかの規制（きせい）も増えて、企業（きぎょう）は対応（たいおう）しなきゃなんだよね！ 開発者（かいはつしゃ）たちは、そのルールを守るのに苦労（くろう）してるみたい🥺
- 方法 30人もの開発者（かいはつしゃ）に協力（きょうりょく）してもらって、プログラミングの様子を観察（かんさつ）👀✨ ソースコード（プログラム）の分析（ぶんせき）とか、インタビュー（聞き取り）とか、いろんな方法（ほうほう）で調べたんだって！
- 結果 開発者（かいはつしゃ）は、プライバシー（個人情報）のこと、ある程度（ていど）は意識（いしき）してるんだけど、実際（じっさい）には、知識（ちしき）が足りなかったり、時間がなかったりで、ちゃんと対応（たいおう）できてないことが判明（はんめい）😫 専門家（せんもんか）のサポート（手助け）も足りてないみたい💦
- 意義（ここがヤバい♡ポイント） 開発者（かいはつしゃ）が抱（かか）える問題点（もんだいてん）を具体的に特定（とくてい）したのがスゴイ！ これで、企業（きぎょう）は開発者（かいはつしゃ）向けの教育（きょういく）とか、ツール（道具）を開発（かいはつ）して、プライバシー保護（ほご）を強化（きょうか）できるってこと💖 企業の信頼（しんらい）もアップ⤴️、ビジネスチャンス（お金儲けの機会）も増えるかも💰
-
リアルでの使いみちアイデア💡 ×2
- 開発（かいはつ）ツールに、プライバシー（個人情報）を守る機能（きのう）を追加（ついか）！ 開発者（かいはつしゃ）が、間違（まちが）えずに済むようにするの✨
- 企業（きぎょう）が、プライバシー（個人情報）保護（ほご）のレベル（程度）を評価（ひょうか）するプラットフォーム（場）を作って、安心してサービス（商品）を使えるようにする！
続きは「らくらく論文」アプリで
"Sorry for bugging you so much." Exploring Developers' Behavior Towards Privacy-Compliant Implementation
While protecting user data is essential, software developers often fail to fulfill privacy requirements. However, the reasons why they struggle with privacy-compliant implementation remain unclear. Is it due to a lack of knowledge, or is it because of insufficient support? To provide foundational insights in this field, we conducted a qualitative 5-hour programming study with 30 professional software developers implementing 3 privacy-sensitive programming tasks that were designed with GDPR compliance in mind. To explore if and how developers implement privacy requirements, participants were divided into 3 groups: control, privacy prompted, and privacy expert-supported. After task completion, we conducted follow-up interviews. Alarmingly, almost all participants submitted non-GDPR-compliant solutions (79/90). In particular, none of the 3 tasks were solved privacy-compliant by all 30 participants, with the non-prompted group having the lowest number of 3 out of 30 privacy-compliant solution attempts. Privacy prompting and expert support only slightly improved participants' submissions, with 6/30 and 8/30 privacy-compliant attempts, respectively. In fact, all participants reported severe issues addressing common privacy requirements such as purpose limitation, user consent, or data minimization. Counterintuitively, although most developers exhibited minimal confidence in their solutions, they rarely sought online assistance or contacted the privacy expert, with only 4 out of 10 expert-supported participants explicitly asking for compliance confirmation. Instead, participants often relied on existing implementations and focused on implementing functionality and security first.