Resumo do Problema

Diálogos de Permissão ou Autorização são comumente usados para obter o consentimento do usuário para coletar e usar dados pessoais, permitindo que os usuários escolham as informações que consentem em compartilhar. Esses diálogos são tipicamente usados durante a criação de contas ou ao acessar um serviço. De acordo com a GDPR (General Data Protection Regulation) europeia Art. 4(11) e a LGPD (Lei Geral de Proteção de Dados Pessoais) brasileira (Art. 5, inciso XII), o consentimento deve ser livremente dado, específico, informado e inequívoco, exigindo uma ação afirmativa. Diálogos estáticos tradicionais muitas vezes falham em garantir que os usuários compreendam completamente e considerem suas escolhas de compartilhamento de dados, necessitando de abordagens mais interativas para alcançar um verdadeiro consentimento informado.

Racional

A intenção é envolver os usuários de forma mais ativa no processo de consentimento, garantindo que eles reflitam sobre as informações que estão selecionando para compartilhar. Implementando elementos interativos, como interfaces de arrastar e soltar e testes de conhecimento, os usuários são incentivados a considerar cuidadosamente suas escolhas de compartilhamento de dados, levando a um consentimento mais informado e transparente. Essa abordagem visa aumentar o engajamento do usuário e garantir a conformidade com os requisitos legais.

Solução

Interfaces de usuário interativas, como formatos de arrastar e soltar (Drag-And-Drop - DAD) e pergunta e resposta (Question & Answer - Q&A), são projetadas e validadas para permitir que os usuários selecionem as informações pessoais que consentem em compartilhar. Esses métodos têm demonstrado melhorar o engajamento do usuário, a compreensão e a lembrança dos termos de compartilhamento de dados, garantindo um consentimento mais informado e transparente.

Lindegren et al. [1] conduziram um estudo avaliando três designs diferentes para envolver os usuários ao fornecerem seu consentimento em smartphones. O estudo comparou a usabilidade e a eficácia de três designs de interação: caixas de seleção, DAD e deslizar (swipe). Os resultados mostraram que os métodos DAD e deslizar melhoraram a lembrança do usuário sobre as informações compartilhadas, embora levassem mais tempo para serem concluídos do que as caixas de seleção. O estudo concluiu que métodos mais interativos, como DAD e deslizar, poderiam aumentar o engajamento e a conscientização dos usuários nos diálogos de permissão.

Karegar et al. [2] propuseram designs inovadores de interface de usuário (UI) para melhorar a tomada de decisão informada em contextos de login social, garantindo conformidade com os requisitos da GDPR. Eles introduzem interfaces de DAD e Q&A visando envolver ativamente os usuários no processo de consentimento. A interface DAD permite que os usuários selecionem e arrastem as informações pessoais que consentem em compartilhar, enquanto a interface Q&A envolve os usuários em responder perguntas para confirmar sua compreensão dos termos de compartilhamento de dados. Esses métodos são projetados para melhorar a conscientização e a lembrança dos usuários sobre as informações compartilhadas, levando a um consentimento mais informado e transparente.

Plataformas: computadores pessoais, dispositivos móveis

Exemplo

Interface drag-and-drop para seleção de informação pessoal a ser compartilhada [1] (Ver em tamanho maior)

Interface Perguntas e Respostas [2]. (Ver em tamanho maior)

Interface drag-and-drop [2]. (Ver em tamanho maior)

• Um estudo de usuários descobriu que as novas UIs, incluindo DAD e testes de conhecimento interativos (Q&A), aumentam significativamente a capacidade dos usuários de fornecer consentimento informado em comparação aos diálogos tradicionais de autorização de redes sociais. Os usuários tiveram maior satisfação e melhor recordação com DAD do que com deslizar e caixas de seleção, garantindo que eles se envolvam ativamente e entendam suas escolhas de compartilhamento de dados [1][2].

• Leva mais tempo para os usuários concluírem a atividade de compartilhamento/consentimento com as novas UIs, e a robustez do método contra habituação (habituation) precisa de mais testes. Preencher a lacuna entre diálogos de autorização legalmente compatíveis e amigáveis ​​ao usuário é um trabalho em andamento, envolvendo a exploração de várias ações afirmativas para aumentar a atenção do usuário às informações que ele compartilha, melhorando métodos para evitar habituação e apresentando claramente os propósitos do tratamento de dados [1][2].

As escolhas de privacidade dão às pessoas controle sobre certos aspectos das práticas de dados. Considerando o espaço de design para escolhas de privacidade [3], esta diretriz pode ser aplicada nas seguintes dimensões:

O Controle [4] é o principal atributo de privacidade abordado por esta diretriz. Este atributo envolve a capacidade do titular dos dados de fornecer consentimento para coleta e processamento de seus dados e a extensão em que ele pode optar por não coletar ou processar dados. A diretriz visa aumentar o envolvimento e a atenção do usuário durante o processo de consentimento, garantindo que os usuários tomem decisões informadas e autodeterminadas sobre as informações que compartilham. Formulários de consentimento interativos, como interfaces de arrastar e soltar e métodos de teste de conhecimento, melhoram diretamente o controle do usuário sobre seus dados pessoais, tornando o processo de consentimento mais transparente e amigável. Outros atributos de privacidade relacionados: