Uma lei inovadora que da¡ aos consumidores mais agaªncia sobre a venda de suas informações privadas foi atualizada na Califórnia esta semana e reflete o trabalho de duas equipes universita¡rias.

Regulamentações adicionais adicionadas ao Ato de Privacidade do Consumidor da Califórnia para incluir a adoção de um a­cone de Opções de Privacidade ocorrem no momento em que a equipe de pesquisadores que ajudou os legisladores a projetar o botão azul se preparou para compartilhar os resultados de seus processos de pesquisa que informaram o design do a­cone.

Pesquisadores da Universidade de Michigan e da Carnegie Mellon University apresentara£o um artigo na CHI 2021, a Conferência ACM sobre Fatores Humanos em Sistemas Computacionais - considerada o principal local de publicação revisado por pares para pesquisa de Interação Humano-Computador - em seu trabalho para ajudar os consumidores a optar de ter suas informações privadas vendidas por comerciantes, empresas de ma­dia social e outras empresas.

A lei da Califórnia foi ratificada em 2018 e entrou em vigor em 2020, mas vários regulamentos adicionais acabaram de ser anunciados em 15 de mara§o. O CCPA éuma lei de privacidade abrangente que compartilha algumas semelhanças com o Regulamento Geral de Proteção de Dados da Europa. Entre outras coisas, ele diz que as empresas e organizações que lucram com informações pessoais devem fornecer um link dedicado em seus sites que permita aos consumidores dizer a s empresas “não vendam minhas informações pessoais”.

A lei permite que um botão acompanhe o link para esse propa³sito de cancelamento, portanto, tornou-se o trabalho do Gabinete do Procurador-Geral da Califórnia descobrir como isso poderia ser.

“Este trabalho em colaboração com o OAG demonstra a importa¢ncia de envolver o teste do usua¡rio nos processos de formulação de políticas para garantir que os controles resultantes para os consumidores sejam realmente aºteis e utiliza¡veis”, disse o autor saªnior Florian Schaub, professor assistente da Escola de Informação da UM. “Realmente elogio o Gabinete do Procurador-Geral por trabalhar connosco e, em última análise, seguir as nossas recomendações baseadas na investigação.”

Como representar o conceito de privacidade parecia difa­cil, a equipe desenvolveu 11 a­cones que considerou que melhor representavam os conceitos de escolha, recusar e não vender informações pessoais. Eles adicionaram um a­cone criado pelo grupo da indústria Digital Advertising Alliance e testaram todos os 12 com participantes recrutados no Mechanical Turk da Amazon.

Os resultados iniciais sugeriram que o texto era necessa¡rio para dar sentido ao a­cone, portanto, em um segundo estudo, eles criaram e avaliaram 16 frases, incluindo "Nãovender minhas informações pessoais", que éo texto exigido pela CCPA, e possa­veis alternativas, como como “Opções de privacidade” e “Nãovender”.

Cinco opções de texto principais foram combinadas com três seleções de a­cones principais e testadas em um site de sapatos ficta­cio. Neste estudo, um a­cone de alterna¢ncia estilizado azul surgiu como o design preferido para transmitir as escolhas. Junto com o texto do link “Opções de privacidade”, esse a­cone foi altamente eficaz em transmitir a s pessoas a presença de opções de privacidade.

O Gabinete do Procurador-Geral escolheu um a­cone e um slogan pra³prios que a equipa também testou. O a­cone foi encontrado para causar muitos equa­vocos.

O resultado final de seus vários testes de usua¡rio:

Os a­cones para opções de privacidade devem ser baseados em conceitos simples e familiares, em vez de tentar visualizar conceitos abstratos de privacidade ou prática s de dados.

Os a­cones devem ser acompanhados de textos de links, pelo menos inicialmente, para ajudar na compreensão e permitir que os consumidores se familiarizem com eles.

Outro a­cone, o a­cone DAA AdChoices, ainda não éfamiliar e frequentemente mal compreendido pelas pessoas, embora já exista hános.

“a‰ bem sabido que as políticas de privacidade são longas e cheias de jargaµes”, disse Hana Habib, Ph.D. candidato no Institute for Software Research da Carnegie Mellon. “As opções de privacidade também são difa­ceis de encontrar em um site. acones simples com os ra³tulos corretos podem comunicar conceitos de forma rápida e concisa entre idiomas e culturas, mas éimportante acertar por meio de testes de usua¡rio. ”

Neste ponto, o a­cone Opções de privacidade éopcional. Cabe a s empresas se elas o adotam ou não.

"Esperamos que as empresas e também os legisladores em outros estados dos EUA e nonívelfederal decidam adota¡-lo e, assim, dar aos consumidores um ponto de entrada facilmente reconheca­vel para as configurações de privacidade de uma empresa", disse Yixin Zou, doutorando na Escola de UM Em formação.

Os pesquisadores dizem que seu trabalho demonstra a importa¢ncia de incluir pesquisas de usuários e testes de usabilidade em processos de formulação de políticas e regras, especialmente quando as leis e regulamentações exigem o fornecimento de avisos ou controles aos consumidores. Caso contra¡rio, dizem eles, háo risco de que as proteções pretendidas ao consumidor não se materializem na prática ou mesmo enganem os consumidores, como tem sido o caso com políticas de privacidade longas e vagas ou difa­ceis de encontrar configurações de privacidade e opt-out.

“Esperamos que os legisladores e pesquisadores que colaboram dessa forma possam se tornar uma abordagem modelo para avisos e controles mais utiliza¡veis ​​do consumidor na privacidade e em outros contextos”, disse Lorrie Faith Cranor, diretora do CyLab Security and Privacy Institute da Carnegie Mellon.