Bruke piktogrammer for å gjøre personvernavtaler mer tilgjengelige

Personvernavtaler fyller den viktige rollen med å hjelpe brukere med å forstå hvordan dataene deres vil bli brukt av datainnsamlingsenheter. Rollen til personvernavtaler er ikke bare å gi brukerne muligheten til å bestemme om de ønsker å avsløre dataene sine til en enhet, men også å fremme tillit og redusere brukernes bekymringer om datadeling.

Mange brukere er bekymret for innsamling av personopplysninger, og personvernavtaler kan lindre disse bekymringene. På grunn av kompleksiteten til personvernavtaler er det imidlertid barrierer for å forstå databruk, noe som resulterer i at brukere godtar vilkår som de ikke fullt ut forstår. Etterforskerne utforsker bruken av piktogrammer som en potensiell måte å forbedre åpenheten i personvernavtaler og brukernes forståelse av personvernavtaler.

Det ble gjennomført en evaluering for å teste om tillegget av piktogrammene gjorde lesingen av personvernavtaler mer effektiv og mindre frustrerende for brukerne. For dette formålet ble det utviklet et spørreskjema sammen med 2 versjoner av en personvernavtale. Kontrollgruppen (31 deltakere) mottok den tradisjonelle versjonen av personvernavtalen mens forsøksgruppen fikk versjonen av personvernavtalen som inneholdt piktogrammene laget av oss (29 deltakere). Personvernavtalen var en tenkt personvernavtale om Fit-biten og den omtalte innsamlingen av helsedata gjennom den bærbare. Deltakerne ble rekruttert ved å bruke Amazon Mechanical Turk.

Undersøkelsen ble lukket og distribuert gjennom Amazon Mechanical Turk-et nettsted som lar folk fylle ut spørreundersøkelser for en liten pengegevinst. Administrasjonen av undersøkelsen ble utført via Amazon Mechanical Turk, og sikkerhet for undersøkelsen og forsikringen om at det ikke var noen dupliserte svar ble gitt av nettstedet. Alle spørsmålene var flervalgsspørsmål, og hvis det var et spørsmål som ikke var riktig fylt, ble dataene for hele oppføringen forkastet.

Målpopulasjonen var personer som hadde en viss forståelse av teknologi, og utvalget var et bekvemmelighetsutvalg.

Undersøkelsen ble godkjent av University of Waterloo etikkstyre (søknadsnummer: 4060 Privacy Agreement for Sharing Health Data). Undersøkelsen var frivillig, og deltakerne kunne slutte å delta når som helst. Ved starten av spørreskjemaet ble deltakerne fortalt om formålet med studien, dens lengde, mulige risikoer og fordelene ved å ta undersøkelsen. De ble deretter bedt om informert samtykke. Den eneste personlige informasjonen som ble samlet inn var ansettelsesstatus, kjønn, alder, etnisitet og stedene hvor deltakerne bodde.

Begge gruppene ble spurt om innholdet i deres versjon av personvernavtalen og ble senere bedt om å vurdere deres opplevde grad av frustrasjon når de lette etter svarene. Deltakerne ble deretter spurt om forslag til endringer i personvernavtalen og piktogrammene.

Det 4-delte spørreskjemaet ble utviklet ved å bruke Qualtrics (Qualtrics International Inc) – et nettbasert verktøy – og betatestet via en pilotstudie for å vurdere gjennomførbarheten. Den første delen stilte demografiske spørsmål om deltakernes alder, kjønn, etnisitet, yrke, utdanning, bostedsland og region. Etterforskerne brukte den andre delen til å sammenligne ytelsen til kontrollgruppen med den til den eksperimentelle gruppen for del 3. I den andre delen fikk kontrollgruppen den tradisjonelle versjonen av personvernavtalen, mens forsøksgruppen fikk versjonen av personvernavtalen med en gruppe piktogrammer som oppsummerte innholdet, som dukket opp foran den skriftlige delen.

Deltakerne ble deretter bedt om å svare på 5 spørsmål som spurte dem om innholdet i personvernavtalen de hadde mottatt. For begge gruppene handlet alle spørsmål om informasjonen representert av piktogrammene.

Spørsmålene var som følger:

• Spørsmål 1: "Innhentes informasjonen din?"
• Spørsmål 2: "Kan du velge bort noen tjenester?"
• Spørsmål 3: "Vil dataene dine være identifiserbare når de deles?"
• Spørsmål 4: "Blir posisjonen din samlet inn?"
• Spørsmål 5: "Kan tredjeparter ha tilgang til dataene dine?" Hver deltakers svar ble tidsbestemt for å vurdere hvor raskt deltakerne kunne finne de riktige svarene basert på informasjonen presentert i deres versjon av personvernavtalen. Tidsdata ble sammenlignet mellom kontrollgruppen og intervensjonsgruppen.

Den tredje delen av spørreskjemaet ba deltakerne vurdere frustrasjonsnivået mens de svarte på del 2, deres bekymringsnivå og deres tidligere kunnskap om personvern. Totalt var det 9 sider i undersøkelsen, som inkluderte muligheten til å gå tilbake til de forrige sidene før undersøkelsens slutt.