[논문 리뷰] An Analysis of Personal Information Privacy Concerns Using Q-Methodology

Gregg Martin, Hritik Gupta외 2명|arXiv (Cornell University)|2016. 06. 11.

Privacy, Security, and Data Protection참고 문헌 19인용 수 3

한 줄 요약

이 연구는 뉴질랜드의 정보시스템 보안 학생 12명을 대상으로 Q-메소드를 활용하여 개인 정보 기밀에 대한 다양한 시각을 탐구하며, 웨스틴의 기밀 이론과 뉴질랜드의 개인정보 보호법 1993년을 적용한다. 연구는 기밀에 대한 세 가지 명확한 집단적 시각을 규명하여, 기밀에 대한 우려가 맥락에 따라 달라지며 디지털 시대의 기존 기밀 프레임워크의 보편성에 도전함을 보여준다.

ABSTRACT

Information privacy has gained increased attention in recent years. This paper focuses on a particular aspect of privacy, i.e., personal information privacy. In this paper a conceptual framework is developed based Westin's theory of Personal Information Privacy (PIP). Concourse theory and Q-methodology was used alongside the literature and the New Zealand Privacy Act 1993 to develop a Q-sort questionnaire. The resulting 29 statements were then sorted by 12 students (majoring in IS Security). The results indicate that for some, privacy priorities may be stable across contexts, and for others this differs, suggesting that current views of privacy (e.g. Westin's theory) may need revising for the modern digital age. The Q-sort methodology also identified three types, each representing distinct collective perspectives on personal information privacy. These types are discussed along with implications and suggestions for future research.

연구 동기 및 목표

• 다양한 디지털 맥락에서 개인이 개인 정보 기밀을 어떻게 인식하고 우선순위를 정하는지 조사하기 위해.
• 웨스틴의 개인 정보 기밀(People Information Privacy, PIP) 이론이 현대적인 디지털 환경에서 적용 가능한지 평가하기 위해.
• 정성적 데이터 수집 및 분석을 통해 기술된 명확한 공동 시각을 규명하기 위해.
• 뉴질랜드의 개인정보 보호법 1993년과 같은 법적 프레임워크가 기밀 인식에 어떤 영향을 미치는지 평가하기 위해.
• 맥락 기반 기밀 우선순위를 드러내어 기밀 이론의 정교화에 기여하기 위해.

제안 방법

• 개인 정보 기밀에 대한 주관적 시각을 수집하고 분석하기 위해 Q-메소드를 활용하였다.
• 웨스틴의 PIP 이론, 콘코르스 이론 및 뉴질랜드 개인정보 보호법 1993년을 바탕으로 Q-정렬 설문지를 개발하였다.
• 강제 분포 척도를 사용하여 12명의 IS 보안 학생들에게 29개의 표준화된 문항을 정렬하도록 요청하였다.
• 요인 분석을 통해 공통된 시각의 군집을 규명하여 기밀 태도의 명확한 유형을 파악하였다.
• 문헌 검토와 법적 맥락을 통합하여 문항의 이론적 및 맥락적 기반을 확보하였다.
• 정성적 해석을 적용하여 세 가지 도출된 기밀 시각의 유형을 분류하고 기술하였다.

실험 결과

연구 질문

• RQ1 개인들은 다양한 디지털 맥락에서 개인 정보 기밀을 어떻게 우선순위를 정하는가?
• RQ2 기밀 우선순위가 맥락에 따라 안정된 상태를 유지하는가 아니면 변동성이 있는가?
• RQ3 IS 학생들 사이에서 개인 정보 기밀에 대한 명확한 집단적 시각은 무엇인가?
• RQ4 웨스틴의 PIP와 같은 기존 기밀 이론이 현대적인 기밀 인식과 얼마나 일치하는가?
• RQ5 이러한 발견은 디지털 시대의 기밀 프레임워크 개선에 어떤 함의를 갖는가?

주요 결과

• 기밀에 대한 세 가지 명확한 유형의 시각이 규명되었다: '기밀은 통제이다', '기밀은 리스크 관리이다', '기밀은 피할 수 없는 것이다'.
• 기밀 우선순위가 맥락에 따라 달라지는 것으로 나타나, 상황 간에 안정된 기밀 선호도가 존재한다는 가정에 도전한다.
• 일부 참가자는 맥락 간 일관된 기밀 우려를 보였지만, 다른 이들은 상당한 변동성을 보여, 다양한 기밀 논리가 존재함을 시사한다.
• 연구 결과는 디지털 환경에서 기밀에 대한 우려가 동적이고 상황적이라는 점을 고려하여 웨스틴 이론가의 수정이 필요할 수 있음을 시사한다.
• 뉴질랜드 개인정보 보호법 1993년은 관련 법적 프레임워크를 제공했지만, 참가자들의 기밀 인식을 균일하게 형성하지는 않았다.
• Q-메소드 접근법은 기존 설문 조사가 간과할 수 있는 세밀하고 공유되는 시각을 성공적으로 드러냈다.