一项新的研究显示，比利时120个最常用的Android应用程序是如何处理用户的个人数据的，这项研究说明了通过正确的设计来获得隐私的重要性，移动大数据，以及出错可能造成的损害违反个人数据规则Collibra与加州大学伯克利分校（UC Berkeley）和AppCensus的合作伙伴共同进行的这项研究表明，超过三分之一的应用程序在用户未经许可的情况下传输个人识别码，或者没有向用户透明地告知哪些公司收到了这些数据以及他们打算如何处理这些数据。这有可能违反欧盟通用数据保护条例（GDPR）。例如，研究中的一款游戏应用程序在短短10分钟内就与23家外部公司共享了用户个人信息。该游戏询问用户是否愿意分享他们的信息，但不清楚这些数据将如何使用，因此很难拒绝。个人标识符可以包括地理位置信息、用户的Android广告ID或用户为注册应用程序而提供的信息，例如年龄或电子邮件地址。Android广告ID被广告商用来收集用户活动的概况，用户可以通过Android设备手动删除。此外，超过五分之一的测试应用程序似乎违反了谷歌的政策（违反了GDPR）和应用程序开发者的最佳实践。这些应用程序都在发送持久的标识符，这些信息是很难擦除的个人信息，除了Android广告ID外，还有一个例子就是与移动电话相关的标识符，大数据技术及数据分析培训，称为国际移动设备标识号（IMEI）。与Android的广告ID一样，持久性标识符很难被删除，因此行为信息将永远与之关联这项研究是在比利时与比利时顶级商业报纸De Tijd和国际计算机科学研究所（ICSI）可用安全与隐私小组研究主任Serge Egelman合作进行的。他还在加州大学伯克利分校电子工程和计算机科学系（EECS）任职。埃格尔曼的公司AppCensus在研究中提供了对应用程序的分析了解影响被发现错误使用个人信息的应用程序包括一家银行、一家火车票网站和一家报纸detijd本身。对于detijd来说，原因是一段旧代码仍然在其应用程序中运行——该报承诺会解决这个问题。这些类型的个人数据挑战可能发生在不同行业的各种类型的组织中对于所有组织来说，确保他们的数据隐私权是很重要的。如今，企业需要遵守越来越多的数据隐私规则。然而，除此之外，维护使用其产品和服务的个人的信任也是至关重要的。为了使互联网蓬勃发展，社会需要能够信任与之相关的组织个人关于其行为的个人信息是当今全球市场上最有价值的资源之一。在开发使消费者的生活更轻松的服务的过程中，组织还收集有关个人的数据。虽然消费者对此表示欢迎，但有关他们的数据被组合成行为特征，这些行为特征可以确定地预测个人现在、未来和未来的需求。虽然在许多情况下，消费者乐于交换有关自己的信息，以换取更多的个人体验，但他们仍然对个人数据被滥用的可能性保持敏感，特别是在人工智能等技术领域。如果消费者意识到他们的个人或行为数据可能不安全或可能被滥用，他们可能不想在网上与个别组织接触。已经有证据表明这种因果关系可能发生。认识到这些风险，软件巨头微软在2018年年报中写道，云端云服务器，"如果我们启用或提供因影响人权、隐私、就业或其他社会问题而引起争议的人工智能解决方案，我们可能会遭遇品牌或声誉的损害。"为了生存和成功，泛在电力物联网，组织需要通过强大的数据隐私策略和强大的流程来建立和维护用户的信任。同样，产品和服务的创建应该使用隐私设计方法，以大大降低个人数据被滥用的风险采用隐私设计方法为了通过设计实现隐私，组织需要从设计阶段到生命周期，将数据保护集成到处理活动和业务实践中。组织通过设计嵌入隐私的主动方法包括：在任何新项目的开始阶段就包括数据团队，因为他们的专业知识可以帮助组织更好地识别潜在的数据隐私问题了解组织的产品、服务和流程正在捕获哪些个人数据监控数据沿袭，以了解个人数据在组织内的使用情况通过自动化流程、报告和安全安排支持数据隐私政策测试新产品和服务，以确保它们以符合组织政策和合规义务的方式处理个人数据至关重要的是，企业云服务器，各组织尽其所能避免糟糕的数据隐私做法对财务和声誉造成的负面影响。通过创建一个强大的隐私设计方法，组织可以在支持创新和积极的客户关系的同时，大大降低这种风险了解Collibra Privacy&Risk如何通过设计程序支持隐私。 Pieter De Leenher，Vicky Froyen和Serge Egelman对本文有贡献Collibra、加州大学伯克利分校和AppCensus研究基于2019年8月19日收集的数据进行。它不考虑自该日期以来分析的应用程序的更改或更新。有关应用程序个人数据使用的其他资源："有人不会想到孩子们吗？"大规模检查COPPA合规性50种泄露数据的方法：应用程序规避Android权限系统的探索你能得到你付出的吗？比较免费和付费应用的隐私行为