Những câu hỏi đó và những câu hỏi khác được thảo luận trong một hội thảo về quyền riêng tư của ứng dụng di động tại Đại học Luật Hastings của Đại học California ở San Francisco. liên quan, ”Kevin Trilli, phó chủ tịch sản phẩm tại TRUSTe có trụ sở tại San Francisco, làm việc để giúp các công ty thu thập và sử dụng dữ liệu khách hàng một cách an toàn. "Và sự riêng tư là nóng bây giờ vì sự tương tác dữ liệu và hành vi cho phép các ứng dụng này," ông nói.

Một lời khuyên cho các nhà phát triển nhằm giữ người dùng hạnh phúc: Đừng sợ giao tiếp quá mức. Hiển thị ngôn ngữ rõ ràng, thân thiện, đơn giản trong tiếng Anh bất cứ khi nào nó yêu cầu một số loại thông tin cá nhân không phải là một ý tưởng tồi, Tim Wyatt, giám đốc kỹ thuật an ninh tại Lookout, một công ty bảo mật di động có trụ sở tại San Francisco cho biết. “Câu hỏi luôn là, 'Sẽ có người ngạc nhiên nếu họ phát hiện ra chúng ta đang làm điều này?' Nếu có một gợi ý đó là trường hợp, thì đó là khi bạn cần một tính năng chọn tham gia rõ ràng, ”ông nói.

Ví dụ: nếu ứng dụng có tính năng tự động tải ảnh lên từ cuộn camera của điện thoại thông minh, thiết kế được thiết kế khéo léo hộp bật lên có thể xuất hiện khi người dùng đến điểm đó trong ứng dụng, nói rằng: “Nếu bạn cho phép chúng tôi tự động thực hiện việc này, nó sẽ cung cấp trải nghiệm người dùng nhanh hơn, tốt hơn cho bạn. Bạn có muốn chúng tôi làm điều đó không? ”Wyatt nói.

Những người khác khen ngợi cách tiếp cận này. "Hầu hết mọi người có thể không đọc một chính sách dài, nhưng nếu bạn có thể đặt những thứ nhỏ trong cách nó nhạy cảm nhất, đó là tốt," Trilli của TRUSTe nói.

Làm cho các loại thông báo này xuất hiện một cách nhất quán, trong khi luôn cung cấp cho người tiêu dùng "Những điều mọi người không thích là khi mọi thứ xảy ra sau lưng họ", Casey Oppenheim, người đồng sáng lập tại Disconnect.me, một công ty khởi nghiệp tại Palo, nói. Alto nhằm mục đích giúp người tiêu dùng hiểu những gì đang xảy ra với thông tin cá nhân của họ trực tuyến. Với các ứng dụng chia sẻ nội dung một cách tự do giữa bạn bè của người dùng, ví dụ: "có thể người dùng sẽ không thích, nhưng nếu họ biết về điều đó, nếu bạn cung cấp cho người dùng một số ngữ cảnh về những gì đang xảy ra, bạn có thể ngạc nhiên về những gì họ sẵn sàng Oppenheim cho biết,

"Nó thực sự là tạo ra một cuộc đối thoại giữa những gì sản phẩm và mong đợi của người dùng là gì," Jishnu Menon, tư vấn về sản phẩm và dữ liệu tại Mozilla đồng ý. sự riêng tư là một phần trung tâm của đặc tính nội bộ của họ, các diễn giả tại hội nghị cho biết. "Tuyển dụng những người quan tâm đến sự riêng tư và nhúng chúng vào quá trình phát triển sản phẩm là cực kỳ hữu ích", ông Wyatt Lookout nói. "Tạo sự riêng tư trong văn hóa của công ty."

Các công ty công nghệ cũng nên theo dõi đường ruột của họ. "Nếu nó cảm thấy sai, nó có thể là sai," Trilli của TRUSTe nói.

Những người ở phía quy định của vấn đề bảo mật di động, trong khi đó, đang giải quyết vấn đề về chính sách bảo mật thực sự.

Vấn đề lớn nhất mà người tiêu dùng gặp phải với các chính sách bảo mật là quá khó để sàng lọc tất cả các luật pháp để hiểu được chúng, Morgan Reed, giám đốc điều hành của Hiệp hội Công nghệ cạnh tranh, một nhóm thương mại đại diện cho các nhà phát triển và các công ty CNTT.

Ủy ban thương mại liên bang, thực thi luật liên bang bảo vệ quyền riêng tư của người tiêu dùng, tuy nhiên, không có nhiều mẹo về cách các nhà phát triển ứng dụng có thể hợp lý hóa chính sách của họ. “Tôi không thể đưa ra lời khuyên chung như, 'Đây là cách bạn viết một chính sách bảo mật,” Laura Berger, luật sư của FTC nói.

Chính sách sẽ phụ thuộc vào công ty và dịch vụ cung cấp, cô nói. "Bạn cần phải bắt đầu với các sự kiện của doanh nghiệp của bạn," cô nói.

Văn phòng luật sư California, tuy nhiên, đã xuất bản một bộ công cụ cho các nhà phát triển ứng dụng vào đầu năm nay cung cấp hướng dẫn từng bước về những gì các công ty nên làm

Luật riêng tư của California thường được xem là có ảnh hưởng lớn đến cách các quốc gia khác trên toàn quốc vật lộn với các vấn đề xung quanh quyền riêng tư và các ứng dụng di động. Luật pháp của nó cũng áp dụng cho bất kỳ công ty nào thu thập thông tin cá nhân từ những người cư trú trong tiểu bang đó, bất kể công ty có trụ sở ở đó hay không.

Thay vì tập trung vào các trát đòi và hành động thực thi, luật sư của California Kamala D. Harris cũng tham gia nỗ lực không ngừng để khuyến khích các nhà phát triển ứng dụng tuân thủ luật riêng tư của tiểu bang.

Tuy nhiên, một số thông tin nhạy cảm nhất mà các công ty cần nghĩ đến là số thẻ tín dụng, vị trí địa lý và danh sách liên hệ của người dùng Travis LeBlanc, chuyên viên trợ lý đặc biệt của California, nói:

"Hãy nhìn vào những thứ này và tìm hiểu xem bạn có thực sự cần thu thập chúng không", ông nói. "Nếu bạn không cần nó, hãy ngừng thu thập nó."

Bất chấp những khuyến nghị này, một số người tham dự hội nghị vẫn khao khát được hướng dẫn cụ thể hơn.

"Điều gì sẽ xảy ra nếu tôi có chính sách bảo mật dữ liệu thuộc về tôi. ' Tôi có giỏi không? ”Jonathan Nelson, người sáng lập ra những người sáng lập và những người sáng lập tại Silicon Valley, cho biết câu trả lời, theo văn phòng luật sư California, là không. Ví dụ, Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em liên bang cấm các nhà phát triển thu thập thông tin về thanh thiếu niên mà không có sự đồng ý của cha mẹ, trong khi Đạo luật trách nhiệm giải trình và trách nhiệm bảo hiểm sức khỏe có thể hạn chế một số loại thông tin y tế nhất định. Luật bảo vệ quyền riêng tư trực tuyến cho biết các công ty phải tiết lộ rõ ​​ràng những loại thông tin nhận dạng cá nhân mà họ thu thập, LeBlanc cho biết. "Nó chỉ mất một người suy nghĩ về sự riêng tư trong một cách quan trọng để làm cho bạn một tiêu đề," nói của Wyatt Lookout.