[논문 리뷰] What do they know about me? Contents and Concerns of Online Behavioral Profiles

Ashwini Rao, Florian Schaub외 1명|arXiv (Cornell University)|2015. 06. 04.

Privacy, Security, and Data Protection참고 문헌 12인용 수 46

한 줄 요약

이 연구는 주요 기업들에서 사용자 접근 가능한 데이터를 분석함으로써 온라인 행동 프로파일을 조사하며, 표시된 데이터와 실제 보유 데이터 사이의 심각한 격차, 높은 오류율(최대 80퍼센트), 그리고 개인정보 및 데이터 민감성에 대한 널리 퍼진 사용자 우려를 드러낸다. 연구 결과는 현재의 투명성 메커니즘의 한계를 폭 드러내며, 데이터 정확성 향상, 사용자 이해 증진, 데이터 수집 방식에 대한 정책 개혁이 필요하다고 주장한다.

ABSTRACT

Data aggregators collect large amount of information about individual users and create detailed online behavioral profiles of individuals. Behavioral profiles benefit users by improving products and services. However, they have also raised concerns regarding user privacy, transparency of collection practices and accuracy of data in the profiles. To improve transparency, some companies are allowing users to access their behavioral profiles. In this work, we investigated behavioral profiles of users by utilizing these access mechanisms. Using in-person interviews (n=8), we analyzed the data shown in the profiles, elicited user concerns, and estimated accuracy of profiles. We confirmed our interview findings via an online survey (n=100). To assess the claim of improving transparency, we compared data shown in profiles with the data that companies have about users. More than 70% of the participants expressed concerns about collection of sensitive data such as credit and health information, level of detail and how their data may be used. We found a large gap between the data shown in profiles and the data possessed by companies. A large number of profiles were inaccurate with as much as 80% inaccuracy. We discuss implications for public policy management.

연구 동기 및 목표

• 사용자가 접근 가능한 온라인 행동 프로파일의 실제 내용을 조사하기 위해.
• 사용자가 자신의 프로파일에 포함된 데이터에 대해 느끼는 우려와 놀라움을 평가하기 위해.
• 사용자 프로파일에 표시된 데이터와 기업이 실제로 보유한 데이터를 비교하기 위해.
• 투명성 메커니즘이 사용자 인식과 통제력을 향상시키는 데 얼마나 효과적인지 평가하기 위해.
• 현재 프로파일 접근 시스템에서의 사용성 및 정확성 문제를 특정하기 위해.

제안 방법

• 사용자의 개인적 행동 프로파일을 검토하고 우려 사항을 유도하기 위해 8명의 참가자와 대면한 반구조화된 인터뷰를 실시함.
• 인터뷰 결과를 검증하고 일반화하기 위해 100명의 참가자 대상 온라인 설문 조사 실시.
• 데이터 수집업체 및 서비스 제공업체의 공개 문서를 분석하여 수집된 데이터의 전반적인 범위를 파악함.
• 사용자가 접근 가능한 프로파일에 표시된 데이터와 기업이 주장하는 보유 데이터를 비교하여 투명성 격차를 측정함.
• 사용자 피드백을 통해 이해도, 탐색 용이성, 데이터 내보내기 기능 등을 평가하여 접근 메커니즘의 사용성 평가.
• 프로파일 데이터 편집/삭제가 소속된 기업들 간 데이터 유지에 미치는 영향을 평가함.

실험 결과

연구 질문

• RQ1 사용자가 접근 가능한 행동 프로파일에 실제로 표시되는 데이터 유형은 기업이 보유한다고 주장하는 데이터와 어떻게 다른가?
• RQ2 사용자가 접근 가능한 행동 프로파일의 데이터 정확도는 얼마이며, 오류의 정도는 어느 정도인가?
• RQ3 사용자가 자신의 행동 프로파일 내용에 대해 가장 우려하고 놀라하는 요소는 무엇인가?
• RQ4 현재 프로파일 접근 메커니즘이 투명성 향상과 사용자 통제력 향상에 얼마나 기여하는가?
• RQ5 현재 행동 프로파일 데이터 접근 및 이해를 위한 메커니즘은 얼마나 사용 가능하고 이해하기 쉬운가?

주요 결과

• 70퍼센트 이상의 참가자들이 신용 및 건강 정보와 같은 민감한 데이터 수집에 대해 우려를 표명함.
• 프로파일에 표시된 데이터와 기업이 실제로 보유한 데이터 사이에 큰 격차가 존재하였으며, 기업은 표시된 것보다 더 세분화된 데이터(예: 생년월일, Zip+4, 전체 이름)를 보유하고 있었음.
• 프로파일의 오류율은 최대 80퍼센트에 이르며, 많은 항목에서 오류나 오래된 정보가 포함되어 있었음.
• 사용자들이 프로파일 용어(예: 'MOB/브랜드 데이터', '높은 신뢰도')를 이해하지 못해 접근 인터페이스의 이해도가 낮음.
• 프로파일의 데이터 편집 또는 삭제가 소속된 기업들에서의 데이터 유지에 보장되지 않아, 사용자 통제 기능의 효과성에 대한 우려가 제기됨.
• 인터뷰 참가자 8명 중 한 명만 프로파일 접근 메커니즘을 인지하고 있었으며, 이는 사용자 인식 부족과 투명성 부족을 시사함.