Como as leis de privacidade e de proteção de dados impactam as atividades de engenharia de software : uma revisão sistemática da literatura

Abstract

Garantir a proteção de dados pessoais nos sistemas de software contemporâneos é um desafio multifacetado, exigindo a implementação de regulamentos e restrições legais para a gestão de dados pessoais, bem como um suporte metodológico para o desenvolvimento de sistemas de software que preservem a privacidade dos dados dos seus utilizadores. Esta pesquisa investiga as ramificações das leis de privacidade e proteção de dados nas atividades de engenharia de software e busca determinar as modificações ou ampliações necessárias para garantir a adesão às leis de privacidade. Foi realizada uma revisão sistemática para descobrir literatura pertinente relativa às questões de privacidade e proteção de dados nas práticas de engenharia de software. Além disso, foram explorados os métodos e atividades concebidos para facilitar o desenvolvimento de software sensível à privacidade. As descobertas ressaltam a necessidade de (i) integrar a abordagem da Engenharia de Privacidade (PE) e da Privacidade desde o Design (PbD) na engenharia de software, abrangendo todas as fases do ciclo de vida de desenvolvimento de software, e (ii) investigar estratégias para aumentar a maturidade e a consciência da privacidade dentro das equipes de desenvolvimento de software.

Ensuring the protection of personal data within contemporary software systems is a multifaceted challenge, demanding the implementation of legal regulations and constraints for managing personal data as well as a methodological support for the development of software systems that uphold the privacy of their users' data. This research delves into the ramifications of privacy and data protection laws on software engineering activities and seeks to ascertain the requisite modifications or augmentations within the software engineering process to ensure adherence to privacy laws. Was Conducted a systematic literature review to unearth pertinent literature pertaining to privacy and data protection concerns in software engineering practices. Furthermore, was explored the methods and activities designed to facilitate privacyaware software development. Thefindings underscore the need to (i) integrate both Privacy Engineering (PE) and the Privacy by Design (PbD) approach into software engineering, spanning all phases of the software development lifecycle, and (ii) investigate strategies for augmenting the maturity and privacy awareness within software development teams.