Mellom deling og beskyttelse av personopplysninger: En kvalitativ studie av nordmenns beskrivelser av personvern

Abstract

Personvern er et aktuelt tema i dagens datadrevne samfunn, der omfattende digitaliseringsprosesser og teknologisk utvikling ofte går på bekostning av individets personvern. Flere forskningsstudier viser at individer verdsetter personvern høyt, men likevel er villige til å gi fra seg personopplysninger for små fordeler. Denne masteroppgaven baserer seg på 11 kvalitative dybdeintervjuer med eksperter på personvern og brukere i ulike aldersgrupper (21-30, 31-49 og over 50 år) for å besvare problemstillingen: «Hvordan beskriver nordmenn sine holdninger til personvern når det gjelder innsamling, behandling og bruk av personopplysninger, og hvordan er disse beskrivelsene knyttet til deres atferd og beslutninger om beskyttelse og deling av personopplysninger på nett?».

Analysen er delt inn i tre deler som dekker informantenes beskrivelser av deres forhold til behandlingsansvarliges praksiser, villighet til å avsløre og deres behov for beskyttelse. Dette understreker betydningen av innebygd personvern som en standard og tilliten brukerne har til behandlingsansvarlige når det gjelder opplevd grad av kontroll og risikobevissthet. Videre utforskes det hvordan brukernes digitale kompetanse kan være en forutsetning og personvernhensyn kan være en hindring for deling eller beskyttelse av personopplysninger på nett. Disse hovedfunnene knyttes til personvernparadokset som en forklaringsmodell og til personvernfremmende teknologier som tiltak for å belyse aldersforskjeller blant informantene. Det ble observert at eldre informanter beskrev at opplevde et mindre behov for beskyttelse og hadde begrenset digital kompetanse når det gjaldt bruk av personvernfremmende beskyttelsestiltak, i motsetning til yngre informanter i utvalget. Denne innsikten er med på å fremheve behovet for å utforske forholdet mellom nordmenns holdninger, atferd og beslutningstaking i dybden.

Privacy is a relevant topic in today's data-driven society, where extensive digitization processes and technological advancements often come at the expense of individuals' privacy. Several research studies show that individuals highly value privacy but are still willing to give up personal information for small benefits. This master's thesis is based on 11 qualitative in-depth interviews with privacy experts and users in different age groups (21-30, 31-49, and over 50 years old) to address the research question: “How do Norwegians describe their attitudes towards privacy regarding the collection, processing, and use of personal information, and how are these descriptions linked to their behaviour and decisions regarding the protection and sharing of personal information online?”

The analysis is divided into three parts, covering the informants' descriptions of their relationship with data controllers' practices, their willingness to disclose information, and their need for protection. This emphasizes the importance of privacy by design as a standard and the trust users have in data controllers regarding perceived control and risk awareness. Furthermore, the study explores how users' digital competence can be a prerequisite and privacy considerations can be a barrier to sharing or protecting personal information online. These main findings are linked to the privacy paradox as an explanatory model and privacy-enhancing technologies as measures to shed light on age differences among the informants. It was observed that older informants described perceiving a lesser need for protection and had limited digital competence when it came to using privacy-enhancing protective measures, in contrast to younger informants in the sample. This insight helps highlight the need to explore the relationship between Norwegians' attitudes, behaviour and decision making in depth.