[論文レビュー] Privacy Research with Marginalized Groups: What We Know, What's Needed, and What's Next

Shruti Sannon, Andrea Forte|arXiv (Cornell University)|Jun 30, 2022

Privacy, Security, and Data Protection被引用数 4

ひとこと要約

この論文は、HCI、コミュニケーション、プライバシー関連の学会で2010年から2020年までに発表された88件のプライバシー研究（マイノリティグループを対象として）をレビューし、プライバシー戦略とそれらに伴う不均等な負担をマッピングするための「プライバシー対応とコスト枠組み」を提唱している。本研究では、人種、方法論的ギャップ、および公平なプライバシーデザインを進めるために共有されるべき倫理的リサーチ慣行の不足が明らかにされた。

ABSTRACT

People who are marginalized experience disproportionate harms when their privacy is violated. Meeting their needs is vital for developing equitable and privacy-protective technologies. In response, research at the intersection of privacy and marginalization has acquired newfound urgency in the HCI and social computing community. In this literature review, we set out to understand how researchers have investigated this area of study. What topics have been examined, and how? What are the key findings and recommendations? And, crucially, where do we go from here? Based on a review of papers on privacy and marginalization published between 2010-2020 across HCI, Communication, and Privacy-focused venues, we make three main contributions: (1) we identify key themes in existing work and introduce the Privacy Responses and Costs framework to describe the tensions around protecting privacy in marginalized contexts, (2) we identify understudied research topics (e.g., race) and other avenues for future work, and (3) we characterize trends in research practices, including the under-reporting of important methodological choices, and provide suggestions for establishing shared best practices for this growing research area.

研究の動機と目的

• マイノリティグループに焦点を当てたプライバシー研究の現状を理解すること、特にHCI、コミュニケーション、プライバシー専門の学会における研究を対象とする。
• プライバシーとマイノリティ化に関する既存研究における主要なテーマ、発見、および方法論的実践を特定すること。
• 人種、構造的マイノリティ化、政策的影響など、未だ十分に研究が進んでいない分野を明らかにすること。
• 研究実践におけるギャップ、特に方法論的選択の不十分な報告や倫理的配慮の欠如を解消すること。
• 将来的な研究を向上させるために、被害低減と倫理的厳密性を重視した共有されるベストプラクティスを提言すること。

提案手法

• 2010年から2020年までの間、SIGCHI、コミュニケーション関連ジャーネル、プライバシー／セキュリティ関連学会から抽出された2,823件のプライバシー関連論文を対象に、体系的文献レビューを実施した。
• タイトル、要約、キーワードに「プライバシー」が含まれるかをキーワードで絞込み、マイノリティアイデンティティに焦点を当てた研究かどうかを手動で評価した。
• 人種、性別、性的指向、移住状態、社会経済的地位など、マイノリティ性に基づくプライバシーの文脈を明確に検討した論文として88件を特定した。
• マイノリティ個人がとるプライバシー戦略とその結果として生じる影響をテーマ分析を通じて分析し、プライバシー対応とコスト枠組みを構築した。
• 研究実践の観点から、データセット全体を分析し、方法論の透明性、代表性、倫理的報告の観点に注目した。
• 被害最小化プロトコルや包括的リサーチデザインを含む、共有されるベストプラクティスの提言を行った。

実験結果

リサーチクエスチョン

• RQ1 マイノリティグループに関する研究で、主に検討されているテーマとプライバシー関連行動は何か？
• RQ2 マイノリティ個人のプライバシー対応は、非マイノリティグループとどのように異なるのか。その背後にあるコストは何か？
• RQ3 現在のプライバシーとマイノリティ化に関する研究において、顕在する方法論的ギャップと倫理的欠陥は何か？
• RQ4 人種や構造的不平等といったマイノリティ化関連の分野で、未だ十分に研究が進んでいないのはどの分野か？
• RQ5 この分野における将来的な研究の厳密性、透明性、倫理的整合性を高めるために、どのような共有されるベストプラクティスを確立できるか？

主な発見

• プライバシー対応とコスト枠組みは、マイノリティ個人が用いる10の異なるプライバシー対応を特定し、それぞれが特定の社会的・心理的・物的コストと関連していることを示している。
• システム的プライバシー被害において中心的役割を果たす人種という次元について、その重要性にもかかわらず、依然として著しく研究が不足している。
• 多くの研究で、参加者募集戦略、力関係、倫理的保護策といった重要な方法論的選択が不十分に報告されており、再現性と責任の確保が困難になっている。
• 方法論の多様性に欠けており、定性的アプローチが支配的であり、定量的または参加型の手法の使用が限定的である。
• 制度的差別や機関的な力の不均衡といった、マイノリティ化の構造的側面は、プライバシー研究において未だ十分に分析されていない。
• 研究コミュニティは成長しているが、断片的であり、倫理的基準が一貫してない。これにより、共有される研究基準とプロトコルの即時の必要性が浮き彫りになった。