Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Методы сбора данных в человеко-ориентированном проектировании информационных систем. Учебное пособие
.pdf
за нечто другое: за необходимость реализации ИТ-инициативы и т. д.
Неспециалисты таким приемом легко вводятся в заблуждение, поскольку в качестве аргумента используется ссылка на «факт», выраженный количественно.
На практике используется также сценарий искажения исходных
данных по требованию заказчика, посредством удаления из них части
элементов с целью их анонимизации
и затем создания на их основе
других (агрегированных) данных.
2.4. ПРИНЦИПЫ И НОРМЫ СБОРА И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Зафиксированные законодательно принципы сбора и обработки
персональных данных отражают оценку возможных негативных последствий существующих тенденций в области обработки данных,
в том числе больших данных [62, 78]. Усилия по определению правильных и неправильных подходов
к обращению с такого рода данными предпринимаются на протяжении нескольких последних десятилетий. Проблема в том, что законодательные и исполнительные органы
не могут предусмотреть в создаваемых документах все возможные
варианты развития и последствия массового применения информационно-коммуникационных технологий (ИКТ) в различных сферах жизнедеятельности. Нормы приходится уточнять по
мере получения информации об опыте их применения при решении возникающих
проблем в ИТ-сфере.
Следует также понимать, что законы об информации и информатизации в Российской Федерации и других странах основаны на различных подходах к кодификации принципов обращения с данными, поэтому нельзя без дополнительного анализа использовать нормы других
стран (ЕС, США и т. д.). Федеральным законом «Об информации, информатизации и защите информации» (в редакции федерального закона от 10.01.2003 № 15-ФЗ) понятие «информация о гражданах» (персо-
нальные данные) определено следующим образом «сведения о фактах,
событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность» [77].
Общим в такого рода нормах, как показано на рис. 8, является
представление о наборе оцениваемых последствий (негативных и позитивных) применения современных ИКТ в жизнедеятельности отдельных граждан и общества в целом.
51
Например, инженерно-технические последствия касаются обеспечения безопасности объектов критической информационной инфраструктуры. В соответствии с законодательством Российской Федерации, к этим
объектам относят информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, используемые субъектами критической информационной инфраструктуры [79].
Должна быть обеспечена их защита от компьютерных атак – целенаправленного воздействия программных и
(или) программно-аппаратных
средств на эти объекты, а также защита сетей электросвязи, используемых
для организации взаимодействия таких объектов. Цель атак – нарушение
и/или прекращение их функционирования и/или создание угрозы безопасности обрабатываемой такими объектами информации.
Рис. 8. Оцениваемые последствия применения современных ИКТ
Разработчики инновационных решений в сфере управления дан-
ными нередко стоят перед выбором:
• знать ранее законодательно утвержденные базовые принципы
разработки прикладной цифровой среды человеко-компьютерного взаимодействия, и ориентироваться в конкретном ИТ-проекте, понимая
при этом, что предлагаемая в проекте инновация этими принципами не
была учтена;
• знать, существующие принципы и нормы
, но рассматривать их
как возможные помехи или незначительные препятствия, которые легко будет в дальнейшем обойти или которые будут отменены.
Важно понимать при разработке любого ИТ-проекта:
• кто и что в команде проекта может или имеет право делать
с определенными категориями данных (персональными, конфиденциальными и т. д.);
• условия,
при которых предлагаемые решения по обработке этих
данных необходимы и допустимы в проекте.
Для предупреждения негативных последствий развития и примене-
ния ИКТ ИТ-специалистам в этой области и другим заинтересованным
52
сторонам необходимо уделять большое внимания вопросам соблюдения норм законодательства при обработке персональных данных.
ИТ-специалисты должны понимать и учитывать возможные этические и правовые последствия нарушения норм обработки данных для
всех заинтересованных сторон.
В табл. 7 представлена сравнительная характеристика принципов
обработки персональных данных «Общего регламента по защите данных» ЕС и федерального закона от 27.07.2006 № 152-ФЗ (ред. от
14.07.2022) «О персональных данных» [62, 78].
Заметим, что обрабатываемые персональные данные подлежат
уничтожению либо обезличиванию по достижении целей обработки
или в случае утраты необходимости в достижении этих целей, если
иное не предусмотрено законом.
Таблица 7
Сравнительная характеристика принципов обработки
персональных данных
ЕС Российская Федерация
Персональные данные должны обрабатываться согласно букве закона, честно и прозрачно в отношении субъектов
данных
Персональные данные должны собираться лишь в строго и явным образом
оговоренных законных целях и не могут обрабатываться или использоваться как-либо иначе, чем это диктуется
их целевым назначением
Персональные данные должны быть
адекватными и релевантными, а объем
собираемых данных не должен превышать минимума, необходимого для
их целевого использования
Персональные данные должны быть
точными и при необходимости своевременно обновляться. Должны предприниматься все разумные меры по
оперативному выявлению и незамедлительному удалению или исправлению неточных данных
Обработка персональных данных должна
осуществляться на законной и справедливой основе
Обработка персональных данных должна
ограничиваться достижением конкретных, заранее определенных и законных
целей. Не допускается обработка персональных данных, несовместимая с целями их сбора
Не допускается объединение баз данных,
содержащих персональные данные, обработка которых осуществляется в целях,
несовместимых между собой
При обработке персональных данных
должна быть обеспечена точность персональных данных, их достаточность, а в
необходимых случаях и актуальность по
отношению к целям их обработки. Оператор должен принимать необходимые
меры по удалению или уточнению неполных или неточных данных либо
обеспечивать их принятие
53
Окончание табл. 7
ЕС Российская Федерация
Персональные данные должны храниться в форме, допускающей идентификацию субъектов данных (физических лиц), не дольше, чем это
необходимо для их обработки
Процессы обработки персональных
данных должны обеспечивать их
надлежащую защиту от несанкционированного доступа, обработки и использования в незаконных целях, утечки, случайного уничтожения или
повреждения. Для этого должны быть
приняты все доступные технические
и организационные меры
Должностные лица, ответственные
за защиту данных, обязаны соблюдать
все сформулированные принципы и
отчитываться о принятых мерах по
защите персональных данных с предоставлением подтверждающих документов
Хранение персональных данных должно
осуществляться в форме, позволяющей
определить их, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен
федеральным законом, договором,
стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных
Обработке подлежат только персональные данные, которые отвечают целям их
обработки
Содержание и объем обрабатываемых
персональных данных должны соответствовать заявленным целям обработки.
Обрабатываемые персональные данные
не должны быть избыточными по отношению к заявленным целям
их обработки
В ходе разработки ИТ-проекта при использовании персональных
данных следует учитывать, что их субъект имеет право на получение
следующей информации об обработке своих персональных данных [78]:
• подтверждение факта обработки данных оператором;
• правовые основания и цели их обработки;
• обрабатываемые персональные данные, источник их получения, ес-
ли иной порядок представления не предусмотрен
федеральным законом;
• цели и применяемые оператором способы обработки персональ-
ных данных;
• наименование и место нахождения оператора, сведения о лицах
(за исключением работников оператора), имеющих доступ к персо-
нальным данным; они могут быть раскрыты на основании договора
с оператором или на основании федерального закона;
54
• сроки обработки персональных данных, в том числе сроки их
хранения;
• осуществленная или предполагаемая трансграничная передача
данных;
• наименование или фамилия, имя, отчество и адрес лица, осу-
ществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• способы исполнения оператором обязанностей по обработке пер-
сональных
данных.
В настоящее время все еще дискуссионными являются многие проблемы регулирования работы с данными и поведением субъектов
в режиме онлайн. Для современного уровня развития ИКТ характерны:
1) присутствие большинства людей во всемирной паутине;
2) наличие реакции пользователей Интернета на «фейковые вбросы
информации», так как нет действенных механизмов защиты от размещения недостоверных данных;
3) нарушение личного пространства сотрудников организаций за
счет размытия границы между домом и работой;
4) наличие скрытого управления онлайн-сообществом за счет целе-
направленной фильтрации данных;
5) влияние социальных сетей на отдельного человека, социальные
группы и общество в целом. Процессы самоорганизации субъектов
в сетях;
6) использование ИКТ для мобилизации социальных
групп на
определенные действия;
7) массовое подключение к Интернету различных электронных
устройств с целью улучшения их потребительских свойств без учета
возможных последствий компьютерных атак на них.
Выделим вопросы, касающиеся работы субъектов с разрабатываемым приложением в режиме онлайн. На них следует дать ответ разработчикам проекта.
1. Может ли возникнуть массовая
реакция онлайн-сообщества на
действия отдельного пользователя разрабатываемой ИТ-системы?
2. Какие механизмы адаптации пользователей к «жизни» в компь-
ютерной экосистеме следует использовать?
3. Совместима ли работа пользователей с традиционными мораль-
ными и этическими нормами?
4. Как обеспечить защиту права распоряжаться собственными пер-
сональными данными?
55
5. Как уберечься от брокеров данных? Агрегаторы персональных
данных могут упаковывать данные, размещаемые в сети, в различные
профили, не информируя об этом человека, чьи данные использованы.
6. Имеет ли человек право на удаление информации о себе из сети
Интернет? Это вопрос более широкой проблемы срока сохранения
данных.
7. Имеет ли разработчик право
требовать идентификацию личности
пользователей, блогеров, владельцев аккаунтов или они имеют право
на сохранение анонимности?
8. Имеют ли люди право требовать идентификацию истинной лич-
ности онлайновых собеседников?
9. Как предотвращать неправомерное использование коммуника-
ционных технологий?
10. Как различать высказывание собственного мнения и травлю,
оскорбление, запугивание, возбуждение розни между группами и т. д.?
Эти
вопросы можно продолжить. Отметим еще один аспект развития компьютерных технологий – использование в человеко-компьютерном взаимодействии особой разновидности культурных артефактов – аватаров. Аватары – это искусственные объекты, представляющие операторов в удаленной физической или многопользовательской виртуальной среде. Необходимо понимать последствия для
пользователей применения их технологий в проектах [42, 43]. Само
понятие данных
в такого рода технологиях человеко-компьютерного
взаимодействия необходимо каким-то образом определить, так как
пользователь воспринимает события и объекты виртуальной реальности как реально существующие.
56
3. МЕТОДЫ СБОРА ДАННЫХ
Исследователи предлагают различные классификации научных методов сбора и обработки информации [15]. При этом методы подразделяются на методы диагностики; методы объяснения; методы прогнозирования; методы коррекции; методы статистической обработки материала [25, 16].
С развитием интернет-технологий и перехода экономики в сетевое состояние результаты сбора и обработки информации должны подтверждаться несколькими
граммно-технических средств (например, электронная почта, веб-страницы и др.), которые дают людям возможность обмена информацией
через Интернет. Онлайновое сообщество, формирующееся в сетевой
экономике, характеризуется статистическими индикаторами. Статистические индикаторы онлайнового сообщества отражают:
• статистику «посещения» веб-страниц и характер использования
интернет-технологий;
•
среднее количество сообщений в расчете на одного человека
(например, предпринимателя), направляемое в заданную товарную
группу или в сеть из региона).
Существующие своды знаний и стандарты, рекомендуемые к использованию при разработке ИТ-проектов, ориентируют разработчиков на использование определенных наборов методов (техник) сбора
данных в ходе выполнения проекта. Заметим, что
дельных явлениях часто требует нескольких итераций – взаимодействий с различными заинтересованными лицами. В таких случаях каждая итерация используемого метода включает операции сбора,
регистрации, анализа и представления результатов анализа заинтересованным лицам для согласования.
Из представленных в табл. 8 списков, рекомендуемых стандартами
и одного из сводов знаний методов сбора данных [63, 65, 75, 76, 82],
можно выделить традиционные (давно и часто используемые) методы
методами. Интернет-технологии – это набор про-
сбор данных об от-
57
сбора данных (информации) и методы, которые встречаются реже в рекомендациях по разработке ИТ-инициатив или пока еще не включены
в существующие стандарты и своды знаний. Например, рекомендуемый
ВАВОК метод анализа интерфейсов ориентирует команду проекта
на сбор данных для получения ответов на следующие вопросы [63]:
1) кто будет использовать интерфейс?
2) какая информация будет передаваться через интерфейс и объем
данных?
3) когда и как часто будет передаваться информация?
4) где будет происходить обмен информацией?
5) зачем нужен данный интерфейс?
6) как интерфейс реализован или должен быть реализован?
Интерфейс – это соединение между двумя компонентами или решениями. Обычно решения о любых изменениях требуют более одного
интерфейса для обмена информацией с другими компонентами решения, организационными единицами или бизнес-процессами.
Таблица 8
Рекомендуемые методы сбора информации
Источник Рекомендуемые методы сбора данных
ГОСТ Р 55241.50–2014
ГОСТ Р ИСО/МЭК
12207–2010
Основные
Опросы (методы интервью). Анкетирование. Наблюдение за работой пользователей (observation). Совместное проектирование и оценка. Методы, основанные на изучении документов. Экспертная оценка
(экспертизы). Измерения, связанные с рабочими характеристиками. Анализ критических событий. Фиксация «мыслей вслух». Творческие методы (методы
активизации перебора альтернатив, решения проблем).
Подходы, основанные на использовании моделей
Автоматическая оценка
Дополнительные
Журналы регистрации, видеосъемка и сканирующий
преобразователь. Фокус-группа и поиск творческих
идей. Параллельное проектирование. Электронные
исследования
Интервью. Анкетирование. Мозговой штурм. Фокусгруппы. Выборочный контроль. Контрольные списки.
Бенчмаркинг
58
.
Окончание табл. 8
Источник Рекомендуемые методы сбора данных
ГОСТ Р 56713–2015
(ISO/IEC/IEEE
15289:2011)
Свод знаний ВАВОК Интервью. Опрос или анкетирование. Мозговой штурм.
Интервью. Анкетирование. Мозговой штурм. Наблюдение. Фокус-группы. Диагностические семинары. Групповые сессии. Бенчмаркинг
Наблюдение. Фокус-группы. Семинары. Групповые игры.
Анализ документов. Оценка. Отслеживание вопросов.
Анализ полученного опыта. Карты ассоциаций. Анализ
интерфейсов. И другие
3.1. ТРАДИЦИОННЫЕ (КЛАССИЧЕСКИЕ)
МЕТОДЫ СБОРА ИНФОРМАЦИИ
С развитием интернет-технологий традиционные, или классические, методы сбора информации не потеряли своего значения. Методы
приобрели двойное предназначение. Например, такой метод, как
наблюдение, сохранил свою традиционную форму, когда человек или
группа лиц наблюдают за каким-то процессом и фиксируют его в документах, применяя
ручной труд в сборе информации. В то же время
этот же метод применяется для сбора информации на основе современных технических и программных средств, например, такое техническое устройство, как дрон, включенный в человеко-компьютерное
взаимодействие. Пример наблюдения за всходами посевов на сельскохозяйственных угодьях включает и сбор, и обработку
данных.
История применения этого метода показывает, что он выгоден на
самых ранних этапах сбора информации при разработке проектов, сайтов, информационных систем.
Наблюдения на месте иногда используются для сбора информации
по фокусной группе пользователей, а также при составлении опросника, который будет распространяться среди большой группы пользователей. Однако наблюдения могут
использоваться и как отдельный самостоятельный метод сбора информации, необходимой для разработки
системы. После применения этого метода можно выполнять следующие мероприятия: сортировку карточек, составление диаграмм сходства, собирание требований к продукту или создание бумажных прототипов [33].
59
С развитием информационных технологий технология сбора информации фокусной группой пользователей может быть выполнена с помощью таких онлайн-систем управления проектами, как Trello и Gantt
Project (рис. 9 и 10).
Эти системы позволяют проводить наблюдение за ходом выполнения задач каждым участником выполнения проекта. При этом размер группы может быть неограничен, например, система для планирования проектов на основе построения диаграмм Ганта и диаграмм
типа PERT.
Рис. 9. Доска Trello, предоставляющая всю информацию
о ходе выполнения проекта
Рис. 10. Программа GanttProject
60
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]