Korzystanie z piktogramów w celu zwiększenia dostępności umów dotyczących prywatności

Umowy o ochronie prywatności spełniają ważną rolę, pomagając użytkownikom zrozumieć, w jaki sposób ich dane będą wykorzystywane przez podmioty gromadzące dane. Rolą umów o ochronie prywatności jest nie tylko zapewnienie użytkownikom możliwości decydowania, czy chcą ujawnić swoje dane podmiotowi, ale także budowanie zaufania i zmniejszanie obaw użytkowników dotyczących udostępniania danych.

Wielu użytkowników obawia się gromadzenia danych osobowych, a umowy o ochronie prywatności mogą złagodzić te obawy. Jednak ze względu na złożoność umów o ochronie prywatności istnieją bariery w zrozumieniu wykorzystania danych, co powoduje, że użytkownicy zgadzają się na warunki, których nie w pełni rozumieją. Śledczy badają wykorzystanie piktogramów jako potencjalnego sposobu na poprawę przejrzystości umów o ochronie prywatności i zrozumienia umów o ochronie prywatności przez użytkowników.

Przeprowadzono ocenę, aby sprawdzić, czy dodanie piktogramów sprawiło, że czytanie umów o ochronie prywatności było bardziej wydajne i mniej frustrujące dla użytkowników. W tym celu opracowano kwestionariusz wraz z 2 wersjami umowy o ochronie prywatności. Grupa kontrolna (31 uczestników) otrzymała tradycyjną wersję umowy o ochronie prywatności, natomiast grupa eksperymentalna otrzymała wersję umowy o ochronie prywatności, która zawierała stworzone przez nas piktogramy (29 osób). Umowa o ochronie prywatności była wyimaginowaną umową o ochronie prywatności dotyczącą Fit-bit i mówiono o gromadzeniu danych zdrowotnych za pomocą urządzenia do noszenia. Uczestnicy byli rekrutowani za pomocą Amazon Mechanical Turk.

Ankieta została zamknięta i rozprowadzona za pośrednictwem Amazon Mechanical Turk – strony internetowej, która pozwala ludziom wypełniać ankiety w celu uzyskania niewielkiego zysku pieniężnego. Administracja ankiety została przeprowadzona za pośrednictwem Amazon Mechanical Turk, a bezpieczeństwo ankiety i zapewnienie, że nie ma duplikatów odpowiedzi, zostały zapewnione przez stronę internetową. Wszystkie pytania były pytaniami wielokrotnego wyboru, a jeśli było pytanie, które nie zostało poprawnie wypełnione, dane dla tego całego wpisu zostały odrzucone.

Populacją docelową byli ludzie, którzy mieli pewne pojęcie o technologii, a próba była próbą dogodną.

Ankieta została zatwierdzona przez komisję ds. etyki Uniwersytetu Waterloo (numer wniosku: 4060 Umowa o ochronie prywatności w zakresie udostępniania danych zdrowotnych). Badanie było dobrowolne, a uczestnicy mogli w każdej chwili zrezygnować z udziału. Na początku kwestionariusza uczestnicy zostali poinformowani o celu badania, jego długości, możliwym ryzyku i korzyściach płynących z wypełnienia ankiety. Następnie poproszono ich o świadomą zgodę. Jedyne zebrane spersonalizowane informacje to status zatrudnienia, płeć, wiek, pochodzenie etniczne i miejsca zamieszkania uczestników.

Obie grupy zostały zapytane o treść ich wersji umowy o ochronie prywatności, a następnie poproszono ich o ocenę postrzeganego poziomu frustracji podczas poszukiwania odpowiedzi. Następnie poproszono uczestników o sugestie dotyczące zmian w umowie o ochronie prywatności i piktogramach.

Czteroczęściowy kwestionariusz został opracowany przy użyciu narzędzia internetowego Qualtrics (Qualtrics International Inc) i przetestowany w wersji beta w ramach badania pilotażowego w celu oceny jego wykonalności. W pierwszej części zadano pytania demograficzne dotyczące wieku, płci, pochodzenia etnicznego, zawodu, wykształcenia, kraju zamieszkania i regionu. Badacze wykorzystali drugą część, aby porównać wyniki grupy kontrolnej z wynikami grupy eksperymentalnej w części 3. W drugiej części grupie kontrolnej przekazywano tradycyjną wersję umowy o ochronie prywatności, natomiast grupie eksperymentalnej wersję umowy o ochronie prywatności z grupą piktogramów podsumowujących jej treść, które pojawiały się przed częścią pisemną.

Następnie poproszono uczestników o udzielenie odpowiedzi na 5 pytań, które dotyczyły treści otrzymanej umowy o ochronie prywatności. W przypadku obu grup wszystkie pytania dotyczyły informacji reprezentowanych przez piktogramy.

Pytania brzmiały następująco:

• Pytanie 1: „Czy zbierane są Twoje dane?”
• Pytanie 2: „Czy możesz zrezygnować z niektórych usług?”
• Pytanie 3: „Czy udostępnienie Twoich danych umożliwi identyfikację?”
• Pytanie 4: „Czy dane o Twojej lokalizacji są zbierane?”
• Pytanie 5: „Czy osoby trzecie mogą mieć dostęp do Twoich danych?” Odpowiedź każdego uczestnika została wyznaczona w czasie, aby ocenić, jak szybko uczestnicy mogli znaleźć prawidłowe odpowiedzi na podstawie informacji przedstawionych w ich wersji umowy o ochronie prywatności. Dane czasowe porównano między grupą kontrolną a grupą interwencyjną.

W trzeciej części kwestionariusza poproszono uczestników o ocenę poziomu frustracji podczas udzielania odpowiedzi na część 2, poziomu obaw i wcześniejszej wiedzy na temat prywatności danych. W sumie w ankiecie było 9 stron, które zawierały opcję powrotu do poprzednich stron przed zakończeniem ankiety.