[논문 리뷰] Bolder is Better: Raising User Awareness through Salient and Concise Privacy Notices

Nico Ebert, Kurt A. Ackermann외 1명|arXiv (Cornell University)|2021. 01. 20.

Privacy, Security, and Data Protection참고 문헌 43인용 수 38

한 줄 요약

이 연구는 간결하고 눈에 띄는 개인정보 공개 공지가 앱에서 데이터 관행에 대한 사용자 인지도를 향상시키는지 조사한다. 2,274명의 참가자로 실시한 대조군 실험을 통해 눈에 띄는 간결한 공지, 특히 위험한 데이터 관행을 강조한 공지가 정보 기억력을 뚜렷이 향상시키는 것으로 나타났다. 이는 전통적인 숨겨진 정책보다 눈에 띄고 단순화된 개인정보 공개 정보가 훨씬 효과적이라는 것을 시사한다.

ABSTRACT

This paper addresses the question whether the recently proposed approach of concise privacy notices in apps and on websites is effective in raising user awareness. To assess the effectiveness in a realistic setting, we included concise notices in a fictitious but realistic fitness tracking app and asked participants recruited from an online panel to provide their feedback on the usability of the app as a cover story. Importantly, after giving feedback, users were also asked to recall the data practices described in the notices. The experimental setup included the variation of different levels of saliency and riskiness of the privacy notices. Based on a total sample of 2,274 participants, our findings indicate that concise privacy notices are indeed a promising approach to raise user awareness for privacy information when displayed in a salient way, especially in case the notices describe risky data practices. Our results may be helpful for regulators, user advocates and transparency-oriented companies in creating or enforcing better privacy transparency towards average users that do not read traditional privacy policies.

연구 동기 및 목표

• 실제 앱 환경에서 개인정보 공개 공지의 간결함이 사용자 인지도에 얼마나 효과적인지 평가하기 위해.
• 시각성(가시성 및 배치)과 위험 수준(개인정보 우호적 대비 침해적)의 다양한 수준이 개인정보 정보 기억에 어떤 영향을 미치는지 조사하기 위해.
• 특히 장기간 정책을 읽지 않는 사용자들에게서 전통적인 클릭-열기 방식의 개인정보 정책과 비교해 간결한 공지의 효과를 평가하기 위해.
• 맥락적 관련성과 눈에 띄움이 사용자가 개인정보 정보에 주목하지 않는 경향을 보일 때, 특히 예상치 못한 또는 위험한 개인정보 관행에 대해 이를 상쇄할 수 있는지 탐색하기 위해.

제안 방법

• 온라인 패널에서 모집한 2,274명의 참가자로 대조군 요인 실험을 실시하였다.
• 실제 앱 사용 환경을 모의하기 위해 가짜 피트니스 트래킹 앱을 현실적인 배경 스토리로 사용하였다.
• 두 개의 독립 변수를 변화시켰다: 시각성(클릭 전용 공지, 별도 화면 공지, 내장형 공지)과 위험 수준(개인정보 우호적 대비 침해적 데이터 관행).
• 공지 읽기를 명시적으로 지시하지 않은 채, 사후 피드백을 통한 개인정보 정보 기억력 측정을 통해 사용자 인지도를 측정하였다.
• 행동 및 태도적 결과를 평가하기 위해 사용 의도, 신뢰도, 위험 인식에 대한 데이터를 수집하였다.
• ANOVA 및 사후 검정을 사용한 통계 분석을 통해 시각성과 위험 수준 간의 상호작용을 중심으로 조건 간 기억력 성과를 비교하였다.

실험 결과

연구 질문

• RQ1 간결한 개인정보 공지의 시각성이 사용자가 데이터 관행을 기억하는 능력에 유의미하게 영향을 미치는가?
• RQ2 데이터 관행의 위험 수준(개인정보 우호적 대비 침해적)이 공지의 시각성이 사용자 기억력에 미치는 영향을 어떻게 조절하는가?
• RQ3 공지가 눈에 띄게(예: 별도 화면에 표시) 배치되었을 때와 클릭해야만 보이는 경우에 비해 사용자가 개인정보 정보를 더 잘 기억하는가?
• RQ4 위험한 개인정보 관행에 대해 눈에 띄는 간결한 공지가 존재할 경우, 덜 눈에 띄거나 덜 간결한 공지보다 사용자 인지도가 더 높아지는가?

주요 결과

• 시각성이 기억력 향상에 유의미한 영향을 미침: 사용자들이 별도 화면에 표시된 공지를 볼 때 개인정보 정보를 가장 잘 기억함. 클릭 전용 또는 내장형 공지보다 우수함.
• 침해적 개인정보 관행의 경우, 눈에 띄는 공지가 유의미하게 더 높은 기억력을 유도함(p < 0.001). 이는 사용자가 눈에 띄게 표시된 위험하거나 예상치 못한 개인정보 관행에 더 주목함을 시사함.
• 높은 시각성과 높은 위험 수준의 조합이 가장 강한 기억력 성과를 보였으며, 이는 사용자가 위험한 개인정보 처리에 대한 경고에 특히 주목함을 시사함.
• 클릭 전용 공지와 내장형 공지 조건 간 기억력에 유의미한 차이가 없었으며, 이는 눈에 띄지 않는 배치 방식은 인지도 향상에 실패함을 의미함.
• 눈에 띄는 고위험 공지를 접한 참가자들은 더 높은 위험 인식과 더 낮은 앱 사용 의도를 보였으며, 이는 위험한 관행의 가시성이 사용자 결정에 영향을 미침을 보여줌.
• 클릭 전용 조건에서는 신뢰도나 사용 의도에 유의미한 영향이 없었으며, 이는 숨겨진 공지가 존재하더라도 사용자 인식에 영향을 주지 않음을 시사함.