[論文レビュー] Designing for Pragmatists and Fundamentalists: Privacy Concerns and Attitudes on the Internet of Things

Lesandro Ponciano, Pedro Barbosa+3 more|arXiv (Cornell University)|Aug 19, 2017

Privacy, Security, and Data Protection参考文献 38被引用数 6

ひとこと要約

本研究は、ブラジルのIoTユーザーにおけるプライバシー態度を調査し、3つのユーザーパーソナに分類する：実利的思考（大多数）、根本的思考、無関心ユーザー。2つのIoTシステムにおけるアンケート調査を通じて、第三者へのデータ共有が最も深刻なプライバシー懸念であることが判明。また、認識された利便性が高くなるほど、認識されるリスクは低下し、プライバシーに配慮したIoTシステムの設計ヒューリスティクスが導かれる。

ABSTRACT

Internet of Things (IoT) systems have aroused enthusiasm and concerns. Enthusiasm comes from their utilities in people daily life, and concerns may be associated with privacy issues. By using two IoT systems as case-studies, we examine users' privacy beliefs, concerns and attitudes. We focus on four major dimensions: the collection of personal data, the inference of new information, the exchange of information to third parties, and the risk-utility trade-off posed by the features of the system. Altogether, 113 Brazilian individuals answered a survey about such dimensions. Although their perceptions seem to be dependent on the context, there are recurrent patterns. Our results suggest that IoT users can be classified into unconcerned, fundamentalists and pragmatists. Most of them exhibit a pragmatist profile and believe in privacy as a right guaranteed by law. One of the most privacy concerning aspect is the exchange of personal information to third parties. Individuals' perceived risk is negatively correlated with their perceived utility in the features of the system. We discuss practical implications of these results and suggest heuristics to cope with privacy concerns when designing IoT systems.

研究の動機と目的

• ユーザーがIoTシステムにおけるプライバシーをどのように認識しているかを理解すること、特にデータ収集、推論、第三者共有に関して。
• 信念と行動に基づいて、無関心、根本的思考、実利的思考の3つのプライバシー態度プロファイルにユーザーを分類すること。
• IoT機能におけるリスク・利便性のトレードオフがプライバシー認識に与える影響を調査すること。
• IoTシステムにおけるプライバシー・バイ・デザインを支援する実行可能な設計ヒューリスティクスを導出すること。

提案手法

• LumenとPulsoという2つの実世界のIoTシステムを用いて、113名のブラジルの学生および技術専門家を対象にアンケート調査を実施。
• データ収集、情報推論、第三者共有、リスク・利便性のトレードオフの4つの次元において、プライバシーの信念、懸念、態度を収集。
• アンケート回答と行動傾向に基づいて、ユーザーを3つのプライバシー態度プロファイルに分類。
• 定量的および定性的分析を用いて、認識されたリスク、認識された利便性、プライバシー懸念の間の相関関係を分析。
• ユーザーのインサイトに基づき、透明性、カスタマイズ性、利便性の明確化に焦点を当てた設計ヒューリスティクスを開発。
• テーマ的および統計的分析による妥当性の検証を行い、自己報告によるバイアスおよび文化的文脈の制限を認識。

実験結果

リサーチクエスチョン

• RQ1 IoTシステムにおける根本的思考、実利的思考、無関心ユーザーの発生頻度と特徴は何か？
• RQ2 IoTシステムのどのコンponentsが最も高いプライバシー懸念を引き起こすか？
• RQ3 ユーザーはIoTシステムの機能におけるリスク・利便性のトレードオフをどのように認識しているか？
• RQ4 システム設計はどのようにして多様なプライバシー態度を反映させ、ユーザーの懸念を軽減できるか？

主な発見

• 調査対象の大多数（most）のユーザーが、プライバシーを法的権利と捉え、システムの動作に応じて条件付きでデータを共有する実利的思考のプライバシー態度を示している。
• IoTシステムにおいて、第三者への個人データの共有が最も深刻な懸念事項であり、データ収集や情報推論の懸念を上回っている。
• 認識されたプライバシーのリスクは、認識された利便性と負の相関関係にある：利便性が高いほど、認識されるリスクは低くなる。
• 無関心ユーザーですら一定のレベルのプライバシー懸念を示しており、プライバシー懸念が広範かつ文脈依存的であることが示唆される。
• ユーザーは、機能の利便性を理解し、収集されるデータが何であるかを把握している場合、データ共有をより受け入れやすい。
• データの透明性、第三者共有のカスタマイズ性、明確な利便性の通信といった設計ヒューリスティクスは、プライバシー懸念を軽減するために不可欠である。