TR-Model. A Metadata Profile Application for Personal Data Transparency

Abstract

People's usage of social networks, mobile applications, websites, sensor networks and other computer systems leads to a massive production of personal data about their behaviors and preferences. Personal data are used by organizations in business and marketing tasks. However, details about personal data usage are often not accessible or clear to data subject, raising concerns about privacy and security. Presentation of information about personal data usage needs improvement towards Personal Data Transparency. Thus, this paper aims to present the TR-Model, a Metadata Application Profile guideline that intends to propose a standardization on information to be considered minimally necessary to Personal Data Transparency as well as a set of specifications to guide developers on how to present this data. TR-Model elements are focused providing Personal Data Transparency in a user-friendly and high quality format. TR-Model presents a set of specification based on entities, metadata, metaevents and descriptions. The model evaluation was based on user testing in several scenarios of usage of personal data in a gym application tool. The information presented was created based on the TR-Model metadata, metaevents and descriptions. Participants evaluated transparency considering dimensions of Human-Computer Interaction and Information Quality. Participants' opinions were recorded in surveys and analyzed with descriptive statistics; the results indicate that the TR-Model was effective in supporting the production of friendly, understandable and relevant Transparency for data subjects, in compliance with regulations like GDPR.

Ambiente colaborativo de gestão do conhecimento em Interação Humano-Computador para experiências de usuário e usabilidade em transparência de dados pessoais

“…Com o AMCI-TR, designers de IHD poderão criar um Projeto de Transparência, que representará a necessidade de um projeto de software por recursos e/ou conhecimento para implementar informac ¸ões sobre manipulac ¸ão dos dados pessoais para os usuários. As características das demandas serão baseadas no conjunto de metadados do TR-Model [Coleti et al 2020], que especifica quais informac ¸ões devem ser apresentadas aos indivíduos.…”

Inserção de conteúdos de Interação Humano-Dados e Privacidade de Dados na disciplina de Interação Humano-Computador

“…Para bibliografia dessa etapa sugere-se a leitura e análise dos trabalhos de [Coleti et al 2020], que apresenta o próprio TR-Model, além de [Hosseini et al 2016], [Kumar and Jakhar 2010], que discutem conceitos de transparência e privacidade em projetos. Também devem ser estudados os trabalhos de [Lee et al 2002] e [Kandari et al 2011], pois tratam conceitos e técnicas de qualidade de informac ¸ão.…”

“…Modelos, como o apresentado por [Tom et al 2018], [Santos et al 2018] ou mesmo o TR-Model [Coleti et al 2020] podem ser trabalhados em conjunto com técnicas já consolidadas de avaliac ¸ão, inspirando heurísticas, apoiando inspec ¸ões e testes de usabilidade e fornecendo diretrizes, boas práticas, checklists ou mesmos métricas para as avaliac ¸ões.…”

Desafios e propostas para Transparência de Dados Pessoais com foco nos titulares dos dados

“…O grande desafio da Transparência é o de transformar todos os processo ou informac ¸ões adicionais de manipulac ¸ão dos dados pessoais, inclusive processos computacionais, em informac ¸ões objetivas, relevantes, compreensíveis, perceptíveis e controláveis para os titulares [Coleti et al 2020].…”

“…A segunda pesquisa buscou produzir um modelo, chamado de TR-Model [Coleti et al 2020]. O TR-Model descreve um conjunto de entidades e atributos (mostradas na Figura 2, em Inglês) para apoiar desenvolvedores na selec ¸ão das informac ¸ões sobre manipulac ¸ão que podem ser apresentadas para os usuários.…”