[論文レビュー] What do they know about me? Contents and Concerns of Online Behavioral Profiles

Ashwini Rao, Florian Schaub+1 more|arXiv (Cornell University)|Jun 4, 2015

Privacy, Security, and Data Protection参考文献 12被引用数 46

ひとこと要約

本研究は、主要企業のユーザーがアクセス可能なデータを分析することで、オンライン行動プロファイルの実態を調査し、表示されたデータと実際のデータ保持内容の間には顕著なギャップが存在し、誤り率が最大80％に達するなど、高い不正確さと、プライバシーおよびデータ感受性に関する広範なユーザーの懸念が明らかになった。研究結果は、現在の透明性メカニズムの限界を露呈し、データの正確性、ユーザーの理解度、およびデータ収集慣行に関する政策改正の必要性を提起する。

ABSTRACT

Data aggregators collect large amount of information about individual users and create detailed online behavioral profiles of individuals. Behavioral profiles benefit users by improving products and services. However, they have also raised concerns regarding user privacy, transparency of collection practices and accuracy of data in the profiles. To improve transparency, some companies are allowing users to access their behavioral profiles. In this work, we investigated behavioral profiles of users by utilizing these access mechanisms. Using in-person interviews (n=8), we analyzed the data shown in the profiles, elicited user concerns, and estimated accuracy of profiles. We confirmed our interview findings via an online survey (n=100). To assess the claim of improving transparency, we compared data shown in profiles with the data that companies have about users. More than 70% of the participants expressed concerns about collection of sensitive data such as credit and health information, level of detail and how their data may be used. We found a large gap between the data shown in profiles and the data possessed by companies. A large number of profiles were inaccurate with as much as 80% inaccuracy. We discuss implications for public policy management.

研究の動機と目的

• ユーザーがアクセス可能なオンライン行動プロファイルの実態を調査すること。
• ユーザーがプロファイル内のデータに関して抱く懸念や驚きを評価すること。
• ユーザーがアクセス可能なプロファイルに表示されるデータと、企業が実際に保有しているデータを比較すること。
• 透明性メカニズムがユーザーの意識とコントロールを向上させる効果を評価すること。
• 現在のプロファイルアクセスシステムにおける使いやすさと正確性の問題を特定すること。

提案手法

• 8名の参加者に対して、個人の行動プロファイルを検証し、懸念を引き出す目的で、対面での半構造化インタビューを実施した。
• 100名の参加者を対象にオンラインアンケートを実施し、インタビューの結果を検証し、一般化可能な結果を得た。
• データ集約業者およびサービスプロバイダーの公的文書を分析し、収集されたデータの全範囲を特定した。
• ユーザーがアクセス可能なプロファイルに表示されるデータと、企業が保有すると主張するデータを比較し、透明性のギャップを測定した。
• ユーザーの理解度、ナビゲーション、データエクスポート機能に関するフィードバックを通じて、アクセスメカニズムの使いやすさを評価した。
• プロファイルデータの編集・削除が、関連会社間でのデータ保持に与える影響を評価した。

実験結果

リサーチクエスチョン

• RQ1 ユーザーがアクセス可能な行動プロファイルに実際に表示されるデータは、企業が保有すると主張するデータと比べてどのような種類のものか？
• RQ2 ユーザーがアクセス可能な行動プロファイルのデータの正確性はどの程度で、不正確さの範囲はどの程度か？
• RQ3 ユーザーがプロファイルの内容に関して最も懸念し、驚くのはどのような点か？
• RQ4 現在のプロファイルアクセスメカニズムは、透明性とユーザーのコントロールをどの程度向上させているか？
• RQ5 現在のメカニズムは、行動プロファイルデータのアクセスと理解に関して、どの程度使いやすく、理解しやすいか？

主な発見

• 70％を超える参加者が、クレジット情報や健康情報など感受性の高いデータの収集について懸念を示した。
• プロファイルに表示されるデータと企業が実際に保有しているデータの間に大きなギャップが存在し、企業は表示よりも詳細なデータ（例：生年月日、Zip+4、氏名の完全な表記）を保有していた。
• プロファイルの不正確さは最大80％に達し、多くのエントリに誤りや古くなった情報が含まれていた。
• ユーザーがプロファイル用語（例：'MOB/ブランドデータ'、'ハイコンフィデンス'）を理解できず、アクセスインターフェースの理解しにくさが顕著だった。
• プロファイルからデータを編集または削除しても、関連会社にデータが残る場合があり、ユーザーのコントロールの有効性に懸念が生じた。
• 8名のインタビュー参加者のうちたった1名しかプロファイルアクセスメカニズムを把握していなかったため、ユーザーの認知度が低く、透明性が著しく不足していることが明らかになった。