Piktogrammien käyttäminen tietosuojasopimusten helpottamiseksi

Tietosuojasopimuksilla on tärkeä rooli auttaa käyttäjiä ymmärtämään, kuinka tiedonkeruuyksiköt käyttävät heidän tietojaan. Tietosuojasopimusten tehtävänä ei ole vain tarjota käyttäjille mahdollisuus päättää, haluavatko he luovuttaa tietonsa jollekin taholle, vaan myös edistää luottamusta ja vähentää käyttäjien huolia tietojen jakamisesta.

Monet käyttäjät ovat huolissaan henkilötietojen keräämisestä, ja tietosuojasopimukset voivat lieventää näitä huolenaiheita. Tietosuojasopimusten monimutkaisuuden vuoksi tietojen käytön ymmärtämiselle on kuitenkin esteitä, minkä vuoksi käyttäjät suostuvat ehtoihin, joita he eivät täysin ymmärrä. Tutkijat selvittävät piktogrammien käyttöä mahdollisena keinona parantaa tietosuojasopimusten läpinäkyvyyttä ja käyttäjien ymmärrystä tietosuojasopimuksista.

Arvioinnissa testattiin, tekikö kuvakkeiden lisääminen tietosuojasopimusten lukemisesta tehokkaampaa ja vähemmän turhauttavaa käyttäjille. Tätä tarkoitusta varten kehitettiin kyselylomake ja kaksi versiota tietosuojasopimuksesta. Vertailuryhmä (31 osallistujaa) sai perinteisen version tietosuojasopimuksesta ja koeryhmälle versio, joka sisälsi meidän luomat kuvamerkit (29 osallistujaa). Tietosuojasopimus oli kuvitteellinen tietosuojasopimus Fit-bitistä ja puhutusta terveystietojen keräämisestä puettavien laitteiden kautta. Osallistujat rekrytoitiin käyttämällä Amazon Mechanical Turkia.

Kysely suljettiin ja jaettiin Amazon Mechanical Turk -sivuston kautta, jonka avulla ihmiset voivat täyttää kyselyitä pienen rahallisen hyödyn saamiseksi. Kyselyn hallinnointi toteutettiin Amazon Mechanical Turkin kautta, ja kyselyn turvallisuus ja varmuus siitä, ettei kaksoisvastauksia ollut, toimitettiin verkkosivustolta. Kaikki kysymykset olivat monivalintakysymyksiä, ja jos jokin kysymys oli väärin täytetty, koko merkinnän tiedot hylättiin.

Kohdejoukko oli ihmisiä, jotka ymmärsivät jonkin verran teknologiaa, ja otos oli mukavuusnäyte.

Kyselyn hyväksyi Waterloon yliopiston etiikkalautakunta (hakemusnumero: 4060 Privacy Agreement for Sharing Health Data). Kysely oli vapaaehtoinen, ja osallistujat saattoivat lopettaa osallistumisen milloin tahansa. Kyselyn alussa osallistujille kerrottiin tutkimuksen tarkoituksesta, pituudesta, mahdollisista riskeistä ja kyselyn hyödyistä. Sitten heiltä pyydettiin tietoinen suostumus. Ainoat kerätyt henkilökohtaiset tiedot olivat työllisyystilanne, sukupuoli, ikä, etnisyys ja osallistujien asuinpaikat.

Molemmille ryhmille kysyttiin heidän tietosuojasopimuksensa versionsa sisältöä, ja heitä pyydettiin myöhemmin arvioimaan kokemaansa turhautuneisuutta etsiessään vastauksia. Tämän jälkeen osallistujilta pyydettiin ehdotuksia muutoksista tietosuojasopimukseen ja kuvakkeisiin.

4-osainen kyselylomake kehitettiin käyttämällä Qualtricsia (Qualtrics International Inc) - verkkopohjaista työkalua - ja beta-testausta pilottitutkimuksella sen toteutettavuuden arvioimiseksi. Ensimmäisessä osassa kysyttiin demografisia kysymyksiä osallistujien iästä, sukupuolesta, etnisestä taustasta, ammatista, koulutuksesta, asuinmaasta ja alueesta. Tutkijat käyttivät toista osaa vertaillakseen kontrolliryhmän suorituskykyä osan 3 koeryhmän suoritukseen. Toisessa osassa kontrolliryhmälle annettiin tietosuojasopimuksen perinteinen versio, kun taas koeryhmälle annettiin tietosuojasopimuksen versio sen sisällön tiivistetyllä kuvaryhmällä, joka ilmestyi ennen kirjallista osaa.

Tämän jälkeen osallistujia pyydettiin vastaamaan viiteen kysymykseen, jotka kysyivät heidän saamansa tietosuojasopimuksen sisältöä. Molemmissa ryhmissä kaikki kysymykset koskivat kuvakkeiden edustamaa tietoa.

Kysymykset olivat seuraavat:

• Kysymys 1: "Keräätäänkö tietojasi?"
• Kysymys 2: "Voitko kieltäytyä joistakin palveluista?"
• Kysymys 3: "Ovatko tietosi tunnistettavissa, kun ne jaetaan?"
• Kysymys 4: "Kerätäänkö sijaintiasi?"
• Kysymys 5: "Voivatko kolmannet osapuolet päästä käsiksi tietoihisi?" Jokaisen osallistujan vastaus ajoitettiin arvioimaan, kuinka nopeasti osallistujat löysivät oikeat vastaukset heidän tietosuojasopimusversiossaan esitettyjen tietojen perusteella. Aikatietoja verrattiin kontrolliryhmän ja interventioryhmän välillä.

Kyselyn kolmannessa osassa osallistujia pyydettiin arvioimaan turhautumistasoaan vastattaessa osaan 2, huolen tasoaan ja aiempaa tietoaan tietosuojasta. Kaikkiaan kyselyssä oli 9 sivua, joihin sisältyi mahdollisuus palata edellisille sivuille ennen kyselyn päättymistä.