Квазиидентификатор - Quasi-identifier

Квазиидентификаторы части информации, которые не сами по себе уникальные идентификаторы, но достаточно хорошо коррелированы с сущностью, чтобы их можно было комбинировать с другими квазиидентификаторами для создания уникального идентификатора.[1]

Таким образом, квазиидентификаторы при объединении могут стать личная информация. Этот процесс называется повторная идентификация. Например, Латанья Суини показал, что хотя ни один Пол, даты рождения ни почтовые индексы однозначно идентифицируют человека, комбинации всех трех достаточно для идентификации 87% людей в Соединенных Штатах.[2]

Термин был введен Торе Далениусом в 1986 году.[3] С тех пор квазиидентификаторы стали основой нескольких атак на опубликованные данные. Например, Суини связал медицинские записи с общедоступной информацией, чтобы определить местонахождение тогдашнего губернатора штата Массачусетс больничных записей, используя однозначно идентифицирующие квазиидентификаторы.[4][5] Суини, Абу и Винн использовали публичные записи избирателей для повторной идентификации участников проекта «Персональный геном».[6] Кроме того, Арвинд Нараянан и Виталий Шматиков обсудили квазиидентификаторы для обозначения статистических условий деанонимизации данных, публикуемых Netflix.[7]

Мотвани и Инь предупреждают о потенциальных нарушениях конфиденциальности, которые могут быть вызваны публикацией больших объемов правительственных и коммерческих данных, содержащих квазиидентификаторы.[8]

Смотрите также

использованная литература

  1. ^ «Глоссарий статистических терминов: квазиидентификатор». ОЭСР. 10 ноября 2005 г.. Получено 29 сентября 2013.
  2. ^ Суини, Латанья. Простая демография часто однозначно идентифицирует людей. Университет Карнеги-Меллона, 2000 г. http://dataprivacylab.org/projects/identifiability/paper1.pdf
  3. ^ Далениус, Тор. Найти иголку в стоге сена или выявить анонимные записи переписи. Журнал официальной статистики, Том 2, № 3, 1986. С. 329–336. http://www.jos.nu/Articles/abstract.asp?article=23329 В архиве 2017-08-08 в Wayback Machine
  4. ^ Андерсон, Нейт. Анонимный данных на самом деле нет - и вот почему бы и нет. Ars Technica, 2009. https://arstechnica.com/tech-policy/2009/09/your-secrets-live-online-in-databases-of-ruin/
  5. ^ Барт-Джонс, Дэниел С. «Идентификация» медицинской информации губернатора Уильяма Велда: критический пересмотр рисков, связанных с идентификацией данных о здоровье и мерами защиты конфиденциальности тогда и сейчас. Тогда и сейчас (4 июня 2012 г.) (2012 г.).
  6. ^ Суини, Латанья, Акуа Абу и Джулия Винн. «Идентификация участников проекта личного генома по имени». Доступен по SSRN 2257732 (2013).
  7. ^ Нараянан, Арвинд и Шматиков, Виталий. Надежная деанонимизация больших разреженных наборов данных. Техасский университет в Остине, 2008 г. https://www.cs.utexas.edu/~shmat/shmat_oak08netflix.pdf
  8. ^ Раджив Мотвани и Ин Сюй (2008). Эффективные алгоритмы маскировки и поиска квазиидентификаторов (PDF). Материалы международного семинара SDM’08 по практическому интеллектуальному анализу данных с сохранением конфиденциальности.