Brug af piktogrammer til at gøre privatlivsaftaler mere tilgængelige

Privatlivsaftaler opfylder den vigtige rolle at hjælpe brugere med at forstå, hvordan deres data vil blive brugt af dataindsamlingsenheder. Rollen af ​​privatlivsaftaler er ikke kun at give brugerne mulighed for at beslutte, om de ønsker at videregive deres data til en enhed, men også at skabe tillid og reducere brugernes bekymringer om datadeling.

Mange brugere er bekymrede over indsamling af personlige data, og aftaler om beskyttelse af personlige oplysninger kan afhjælpe disse bekymringer. Men på grund af kompleksiteten af ​​privatlivsaftaler er der barrierer for at forstå databrug, hvilket resulterer i, at brugere accepterer vilkår, som de ikke fuldt ud forstår. Efterforskerne udforsker brugen af ​​piktogrammer som en potentiel måde at forbedre gennemsigtigheden af ​​privatlivsaftaler og brugernes forståelse af privatlivsaftaler.

Der blev gennemført en evaluering for at teste, om tilføjelsen af ​​piktogrammerne gjorde læsning af privatlivsaftaler mere effektiv og mindre frustrerende for brugerne. Til dette formål blev der udviklet et spørgeskema sammen med 2 versioner af en privatlivsaftale. Kontrolgruppen (31 deltagere) modtog den traditionelle version af privatlivsaftalen, mens forsøgsgruppen modtog versionen af ​​privatlivsaftalen, der indeholdt de piktogrammer, der var oprettet af os (29 deltagere). Privatlivsaftalen var en imaginær privatlivsaftale om Fit-bit og den omtalte indsamling af sundhedsdata gennem den bærbare. Deltagerne blev rekrutteret ved at bruge Amazon Mechanical Turk.

Undersøgelsen blev lukket og distribueret gennem Amazon Mechanical Turk-et websted, der giver folk mulighed for at udfylde undersøgelser for en lille pengegevinst. Administrationen af ​​undersøgelsen blev udført via Amazon Mechanical Turk, og sikkerheden for undersøgelsen og forsikringen om, at der ikke var dobbelte svar, blev leveret af hjemmesiden. Alle spørgsmål var multiple-choice spørgsmål, og hvis der var et spørgsmål, der ikke var korrekt udfyldt, blev dataene for hele denne post kasseret.

Målpopulationen var personer, der havde en vis forståelse for teknologi, og prøven var en bekvemmelighedsprøve.

Undersøgelsen blev godkendt af University of Waterloo etikråd (ansøgningsnummer: 4060 Privacy Agreement for Sharing Health Data). Undersøgelsen var frivillig, og deltagerne kunne stoppe med at deltage når som helst. I starten af ​​spørgeskemaet blev deltagerne fortalt om formålet med undersøgelsen, dets længde, de mulige risici og fordelene ved at deltage i undersøgelsen. De blev derefter bedt om informeret samtykke. De eneste personlige oplysninger, der blev indsamlet, var beskæftigelsesstatus, køn, alder, etnicitet og de steder, hvor deltagerne boede.

Begge grupper blev spurgt om indholdet af deres version af privatlivsaftalen og blev senere bedt om at vurdere deres opfattede grad af frustration, når de ledte efter svarene. Deltagerne blev derefter bedt om forslag til ændringer i privatlivsaftalen og piktogrammerne.

Det 4-delte spørgeskema blev udviklet ved at bruge Qualtrics (Qualtrics International Inc) - et webbaseret værktøj - og beta-testet via en pilotundersøgelse for at vurdere dets gennemførlighed. Den første del stillede demografiske spørgsmål om deltagernes alder, køn, etnicitet, erhverv, uddannelse, bopælsland og region. Efterforskerne brugte den anden del til at sammenligne kontrolgruppens ydeevne med forsøgsgruppen for del 3. I anden del fik kontrolgruppen den traditionelle version af privatlivsaftalen, hvorimod forsøgsgruppen fik versionen af ​​privatlivsaftalen med en gruppe piktogrammer, der opsummerede dens indhold, som fremgik før det skriftlige afsnit.

Deltagerne blev derefter bedt om at besvare 5 spørgsmål, der spurgte dem om indholdet af den privatlivsaftale, som de havde modtaget. For begge grupper handlede alle spørgsmål om informationen repræsenteret af piktogrammerne.

Spørgsmålene lød som følger:

• Spørgsmål 1: "Bliver dine oplysninger indsamlet?"
• Spørgsmål 2: "Kan du fravælge nogle tjenester?"
• Spørgsmål 3: "Vil dine data være identificerbare, når de deles?"
• Spørgsmål 4: "Er din placering ved at blive indsamlet?"
• Spørgsmål 5: "Kan tredjeparter få adgang til dine data?" Hver deltagers svar blev timet for at vurdere, hvor hurtigt deltagerne kunne finde de rigtige svar baseret på de oplysninger, der blev præsenteret i deres version af privatlivsaftalen. Tidsdata blev sammenlignet mellem kontrolgruppen og interventionsgruppen.

Den tredje del af spørgeskemaet bad deltagerne vurdere deres frustrationsniveauer, mens de besvarede del 2, deres bekymringsniveau og deres tidligere viden om databeskyttelse. I alt var der 9 sider i undersøgelsen, som indeholdt mulighed for at vende tilbage til de foregående sider inden undersøgelsens afslutning.