Transforming information privacy behavior through experiential procedures

Abstract

Technological advancements like internet-connected wearables, augmented reality, mobile devices, and the prevalence of social media have made our uniqueness and individuality visible to the world. Data can be collected from individuals and businesses through various techniques, often without our awareness. One method is through IoT-connected gadgets, while another is by willingly sharing personal information on social networking sites, such publishing intimate photos or other details. Researchers have been prompted to investigate privacy behavior due to the availability of enhanced information services. Privacy behavior include acts such as disclosing personal information, implementing privacy-protective measures, and adjusting privacy settings. Disclosing personal information and present a risky privacy behavior can result in negative consequences for individuals, such as being vulnerable to identity theft, impersonation, and other associated dangers. External entities can use this data for their benefit, including creating customized advertising campaigns or influencing people's voting choices, as seen in the Cambridge Analytica case. Studying the privacy habits of the mentioned users and finding ways to enhance their privacy has been a primary focus of research for many years. Yet, no established method or framework has been discovered to consistently and effectively convert this behavior into a more protective one. This Thesis focused on three fundamental factors to address the aforementioned issue. We attempted to determine the factors that affect privacy behavior. Our research findings revealed that there are numerous factors that can impact the outcomes. We continuously explored the scientific disciplines of psychology, sociology, philosophy, and health to discover methods for changing behavior. The Cognitive Theory and its extension, the Health Belief Model, have been applied in various disciplines to facilitate behavioral change. We combined the aforementioned theories with aspects that determine privacy behavior to create a conceptual scheme that could influence individuals' privacy behavior. We discovered in the same study that the mentioned theories are more effectively applied with experiential learning and teaching methods. We continuously researched the methods that have been applied to various fields and effectively changed individuals’ behavior. Research indicates that there is widespread agreement among academics that Cognitive Behavior Therapy (CBT) and Cognitive Behavior Transformation (CBTx) have been thoroughly and successfully tested in the past for changing individuals' behavior. These methods can also be utilized through neutral stimuli, practical assessments, and Motivational Interviews (MI) methods. Finaly, we introduced a new framework named Privacy Behavior Transformation Framework (PBTF) that incorporated all three methodologies described. We have successfully shown the effectiveness of the suggested framework in a five-phase empirical study. The research results demonstrated the suitability and effectiveness of the proposed Framework. The results indicated that the privacy behavior of all participants was enhanced to be more secure. The Neutral Stimuli method yielded the most effective behavior transformation results, as reported by the participants. This was followed by the Motivational Interviews and Practical Assessments methods. The proposed framework could benefit educational institutions, such as public and private schools and universities, in creating new structures or implementing new approaches to enhance individuals' privacy behavior towards a more protective one. Moreover, our framework provides a favorable setting for additional research on methods for transforming privacy behavior.

Οι νέες τεχνολογίες, όπως φορητές συσκευές που συνδέονται μόνιμα στο διαδίκτυο, επαυξημένη πραγματικότητα, κινητές συσκευές, καθώς και η επικράτηση των μέσων κοινωνικής δικτύωσης, έχουν δημιουργήσει τις προϋποθέσεις ώστε ταυτότητα και η προσωπικότητα των ατόμων να είναι ορατές στον κόσμο. Προσωπικά δεδομένα χρηστών των νέων τεχνολογιών μπορούν να συλλεχθούν από ιδιώτες και επιχειρήσεις μέσω διαφόρων τεχνικών, συχνά χωρίς τα υποκείμενα των δεδομένων να το γνωρίζουν. Ενδεικτικά, προσωπικά δεδομένα συγκεντρώνονται χωρίς την ενεργό διαμεσολάβηση του υποκειμένου όταν χρησιμοποιεί μέσω προηγμένες τεχνολογίες που συνδέονται στο διαδίκτυο, π.χ. έξυπνα ρολόγια ή IoT συσκευές. Αντίστοιχα, πλήθος προσωπικών πληροφοριών διαμοιράζονται μέσω της πρόθυμης δημοσίευσης αυτών σε ιστότοπους κοινωνικής δικτύωσης, όπως η δημοσίευση προσωπικών φωτογραφιών ή άλλων προσωπικών δεδομένων. Διάφοροι ερευνητές έχουν διερευνήσει τη ριψοκίνδυνη συμπεριφορά διαμοιρασμού προσωπικών δεδομένων και την αντίστοιχη έλλειψη ευαισθητοποίησης. Αντικείμενο αυτής της διατριβής αποτελεί η συμπεριφορά ιδιωτικότητας, η οποία περιλαμβάνει ενέργειες όπως αποκάλυψη προσωπικών πληροφοριών, εφαρμογή μέτρων προστασίας της ιδιωτικότητας και προσαρμογή των ρυθμίσεων ιδιωτικότητας. Η αποκάλυψη προσωπικών πληροφοριών μπορεί να είναι ριψοκίνδυνη καθώς μπορεί να έχει αρνητικές συνέπειες, όπως κλοπή ταυτότητας, πλαστοπροσωπία, κ.ά. Διάφοροι ενδιαφερόμενο μπορεί να χρησιμοποιήσουν τα προσωπικά δεδομένα στις όφελός τους, συμπεριλαμβανομένης της δημιουργίας προσαρμοσμένων διαφημιστικών καμπανιών και επιρροής στις επιλογές ψήφου σε εκλογές, όπως φάνηκε στην περίπτωση της Cambridge Analytica. Η παρατήρηση της συμπεριφοράς της ιδιωτικότητας των ανωτέρω χρηστών καθώς και οι τρόποι μετασχηματισμού της σε μία ασφαλέστερη βρίσκεται ερευνητικά στο προσκήνιο αρκετά έτη. Παρόλα αυτά, δεν φαίνεται να έχει βρεθεί κάποια μέθοδος ή δημιουργηθεί ένα πλαίσιο που αξιόπιστα και αποδοτικά να μετασχηματίζει αυτή τη συμπεριφορά σε μία περισσότερο ασφαλή. Η παρούσα διατριβή επικεντρώθηκε σε τρεις στόχους για τη μελέτη και αντιμετώπιση του προαναφερθέντος ερευνητικού προβλήματος. Αρχικά προσδιορίσαμε τους παράγοντες που επηρεάζουν τη συμπεριφορά ιδιωτικότητας. Τα ευρήματα της έρευνάς μας αποκάλυψαν ότι υπάρχουν πολλοί παράγοντες που μπορούν να επηρεάσουν την εν λόγω συμπεριφορά, τους οποίους συγκεντρώσαμε και συνθέσαμε υπό ένα ενιαίο πλαίσιο. Στη συνέχεια, μελετήσαμε τους επιστημονικούς κλάδους της ψυχολογίας, της κοινωνιολογίας, της φιλοσοφίας και της υγείας για να ανακαλύψουμε μεθόδους μετασχηματισμού της συμπεριφοράς της ιδιωτικότητας. Η Γνωστική Θεωρία και η επέκτασή της, το Μοντέλο Πεποιθήσεων στην Υγεία, έχουν εφαρμοστεί σε διάφορους κλάδους για να διευκολύνουν το μετασχηματισμό μίας συμπεριφοράς. Συνδυάσαμε τις προαναφερθείσες θεωρίες με τους παράγοντες που καθορίζουν τη συμπεριφορά της ιδιωτικότητας ενός ατόμου. Στο πλαίσιο της μελέτης μας ανακαλύψαμε ότι οι αναφερόμενες θεωρίες εφαρμόζονται πιο αποτελεσματικά μέσω μεθόδων βιωματικής μάθησης και διδασκαλίας. Η έρευνά μας έδειξε ότι υπάρχει ευρεία επιστημονική συνέπεια ότι η Γνωστική Συμπεριφορική Θεραπεία (CBT) και ο Γνωσιακός Μετασχηματισμός Συμπεριφοράς (CBTx) έχουν δοκιμαστεί διεξοδικά και επιτυχώς στο παρελθόν ως μέθοδοι για την αλλαγή της συμπεριφοράς των ατόμων. Αυτές οι μέθοδοι μπορούν να χρησιμοποιηθούν μέσω ουδέτερων ερεθισμάτων, πρακτικών αξιολογήσεων και μεθόδων Παρακινητικών Συνεντεύξεων (MI). Λαμβάνοντας υπόψη όλα τα ανωτέρω, αναπτύξαμε ένα νέο πλαίσιο μετασχηματισμού συμπεριφοράς ιδιωτικότητας (Privacy Behavior Transformation Framework - PBTF) το οποίο ενσωματώνει τις τρεις μεθόδους (δηλαδή ουδέτερα ερεθίσματα, πρακτικές αξιολογήσεις και μέθοδοι Παρακινητικών Συνεντεύξεων). Προκειμένου να επικυρώσουμε την αποτελεσματικότητα του προτεινόμενου πλαισίου διεξαγάγαμε μία εμπειρική μελέτη πέντε φάσεων. Τα αποτελέσματα της έρευνας έδειξαν την επάρκεια και την αποδοτικότητα του προτεινόμενου Πλαισίου. Τα αποτελέσματα έδειξαν ότι στο σύνολο των συμμετεχόντων η συμπεριφορά ιδιωτικότητάς τους μετασχηματίστηκε σε μία περισσότερο ασφαλή. Σε ό,τι αφορά την αποδοτικότητα η μέθοδος των Ουδέτερων Ερεθισμάτων να παρουσίασαν τα καλύτερα αποτελέσματα μετασχηματισμού της εν λόγω συμπεριφοράς κατά δήλωση των συμμετεχόντων ακολουθούμενα από τη μέθοδο των Παρακινητικών Συνεντεύξεων και τις Πρακτικές Αξιολογήσεις κατά σειρά. Το προτεινόμενο πλαίσιο θα μπορούσε να ωφελήσει εκπαιδευτικά ιδρύματα, όπως δημόσια και ιδιωτικά σχολεία και πανεπιστήμια, που επιδιώκουν την εκπαίδευση των ατόμων σε σχέση με την προστασία των προσωπικών δεδομένων τους ή στην εφαρμογή νέων προσεγγίσεων για την ενίσχυση της συμπεριφοράς των ατόμων ως προς την προστασία της ιδιωτικότητας τους προς μια πιο προστατευτική συμπεριφορά. Επιπλέον, το πλαίσιό μας (PBTF) παρέχει ένα ευνοϊκό περιβάλλον για πρόσθετη έρευνα σχετικά με μεθόδους μετασχηματισμού της συμπεριφοράς της ιδιωτικότητας ενός ατόμου.