Coniecto qui? 5 exempla cur nomina tollenda non est optio
Introductio ad coniecto quis
Coniecto qui? Tametsi certo scio quod plerique vestrum hunc ludum e posterioribus diebus noverunt, hic brevem recap. Propositum ludi: nomen detege characteris viverra delecti ab adversario tuo quaerendo "sic" et "nullae" quaestiones, sicut "homo pileum gerit?" aut 'vitreis utitur homo'? Histriones candidati ex responsione adversarii eliminare ac discere attributa quae ad indolem adversarii mysterii pertinent. Primus lusor qui characterem mysterii figurat alterius lusoris ludum vincit.
Obtinuit eam. Singula e schedula agnoscere debet accessum ad debita attributa solum habendo. Re quidem vera hunc conceptum Guess Qui in praxi applicavit regulariter videmus, sed postea in dataset formatis ordinibus et columnis, quae realia hominum attributa sunt. Praecipua differentia cum operandi cum notitia est, quod homines facilitatem MINORIS AESTIMO tendunt, qua singuli reales deteguntur, per accessum ad pauca tantum attributa.
Ut Coniecto Qui ludum illustrat, aliquis cognoscere potest singulos tantum accessus ad pauca attributa. Simplex exemplum est cur "nomina tantum" (vel alius identificatores directi) removere e scriptione tua anonymization ars deficiat. In hoc blog, quattuor casibus practicis providemus ut te certiorem facias de periculorum secretorum adiunctis remotis columnis tamquam instrumenti anonymizationis.
II) impetus Linkage: vestri dataset coniunctum aliis (publicis) data fontibus
Periculum nexus oppugnationum potior est causa quare nomina solum removentia ut methodus anonymizationis (ultra) non operatur. Per nexum oppugnationis, oppugnator primas notitias cum aliis fontibus pervias coniungit ut unum hominem singulariter cognoscant ac informationes de hoc homine (saepe sensitivo) discant.
Clavis hic est promptabilitas aliarum copiarum quae nunc sunt, vel in futuro praesens fieri potest. De te ipso cogita. Quam multa de propria notitia tua in Facebook inveniri potest, Instagram vel LinkedIn quae potentia abusi sunt pro nexu impetu?
Superioribus diebus, facultas notitiarum multo magis circumscripta erat, quae partim ex- plicatur cur remotio nominum sufficeret ad secretum singulorum conservandum. Minus available notitia significat pauciores occasiones ad conjunctionem data. Sed participes sumus nunc oeconomiae datae agitatae, ubi copia notitiarum in rate exponentiali crescit. Plures notitiae, et technologiae amplificandae ad colligendas notitias augendas ducet potentias pro nexus impetus. Quid scriberet per X annos de periculo nexus incursus?
Albanica 1
Exponentially crescente data est eo
Herpesvirus hominis
Sweeney (2002) in charta academica demonstrata quomodo ipsa notitia medica sensitiva cognosci et recuperare poterat ab hominibus innixa cum notitiis publicis in promptu iungendis "visitationibus hospitalis" publice praesto suffragationis registrarium in Civitatibus Foederatis. Ambae notulae ubi recte anonymizandae ponuntur per deletionem nominum et alios identificatores directos.
Albanica 2
Linkage impetum in usu
Ex tribus tantum parametris (1) Zip Code, (2) Gender and (3) Date Nativitatis, ostendit LXXXVII% totius incolarum US posse re- identificare per adaptationes praedictas attributa ex utraque datasetis. Sweeney igitur opus suum repetivit cum "patria" jocus "Zip Code". Accedit, demonstravit XVIII% totius incolarum US invenire solum posse accessum ad notitiaset continentes informationes de regione (87) patria, secundo genere et (18) natalibus. Cogita de praedictis fontibus publicis, sicut Facebook, LinkedIn vel Instagram. Patria tua, genus et tempus nativitatis visibiles sunt, an alii utentes eam deducere possunt?
Albanica 3
Sweeney scriptor eventus
| quasi-identifiers | % Singulariter identified a US hominum (CCXLVIII decies) |
| 5-digiti cursualis; genus, dies nativitatis | 87% |
| loco, genus, tempus nativitatis | 53% |
| patriam, genus, tempus nativitatis | 18% |
Hoc exemplum praeclare demonstrat faciles singulos anonymizare in notitia ut videtur anonyma. Primum, hoc studium indicat ingentem periculi magnitudinem LXXXVII% incolarum US facile uti potest paucae notae. Secundo, notitia medica exposita in hoc studio valde sensibili fuit. Exempla hominum notitiae expositae ex hospitali visitationibus dataset includunt ethnicitatis, diagnosis et medicamentorum. Attribuit ut aliquis magis occultare possit, exempli gratia, a societatibus assecurationibus.
III) certior factus hominum
Aliud periculum removendi solum identificatores directos, sicut nomina, oritur cum singuli informati maiorem cognitionem vel informationem habent de notis vel moribus singularium personarum in actis datas.. Ex eorum cognitione, tunc oppugnator potest certas notitias monumentorum cum actualibus hominibus coniungere.
Herpesvirus hominis
Exemplum oppugnationis in dataset utens cognitione superiori casu taxi Novi Eboraci, ubi Atockar (2014) singularia personas detegere poterat. Adhibitae dataset omnes itinera taxi Novi Eboraci continebant, praeditis fundamentalibus quasi coordinatis satus, coordinatis fine coordinatis, pretio et ascensu equitatis continebant.
Informatus homo qui Novi Eboraci scit, itinera taxi ad clavam adultam 'Hustler' haurire potuit. Percolando 'loci finem', accuratas inscriptiones initiorum deduxit et inde varias frequentes visitatores identificavit. Similiter, taxi deduci posse invehitur, cum domi inscriptio singulorum nota erat. Tempus et locus celebritatis plurium stellarum pellicularum in locis confabulationibus repertae sunt. Cum haec informationes ad NYC taxi datas coniungas, facile erat taxi vehiculis trahere, quantum solverant, et an praefixae essent.
Albanica 4
Informatum singula
stillabunt-off coordinatas Hustler
Bradley Cooper
Jessica Alba
IV) Data ut fingerprints
Communis argumentationis linea est 'vilis haec notitia' vel 'Nihil cum hac notitia'. Hoc saepe est fallacia. Etiam notitia innocentissima singularem "digitum" formare potest ac adhiberi ad singulos homines re- identificare. Periculum est ex eo quod ipsa notitia vanum est, dum non est.
Periculum cognitionis augebit cum incremento notitiarum, AI, aliorumque instrumentorum et algorithmorum quae dabunt detectionem relationum complexarum in notitia. Qua re, etiamsi nunc notitias tuas detegere non potest, et inutilis est fortasse in legitimis personis hodie, cras non erit.
Herpesvirus hominis
Magnum exemplum est ubi Netflix intendit ad frequentiam suam R&D department, per quod Netflix aperta competition ad emendandum systema suum cinematographicum commendationis emendandum est. 'Qui adiutricem collaborationem algorithm auget ut usoris ratings praedicere pro pelliculis praemium US $1,000,000 vincit'. Ut turbam sustineat, Netflix emisit dataset continens tantum attributa principalia sequentia: userID, movie, date gradus et gradus (sic nulla ulterior notitia in usuario vel cinematographico).
Albanica 5
Dataset structuram Netflix pretium
| UserID | Movie | Date ex gradu | Grade |
| 123456789 | Missionis esse | 10-12-2008 | 4 |
In solitudine, vana notitia apparuit. Cum percontabatur 'an aliqua notitia emptoris in actisset, quae privata servari deberent?', responsum est:
'Minime, omnia adipiscing cognoscendi notitia remotus est; omnia quae reliquiae sunt aestimationes et dies. Hoc sequitur consilium secretum nostrum …'
Nihilominus, Naraynan (2008) ab universitate Texas apud Austin probatum est. Coniunctio graduum, date gradus et pelliculae individui singularem efficit digitum cinematographicum. Cogita de tuis Netflix moribus. Quot homines censes eosdem movies spectasse? Quot simul spectaverunt eundem numerum pellicularum?
Praecipua quaestio, quomodo huic fingerprints congruit? Simplex erat. Ex informationibus e notis cinematographicis notis IMDb (Interreti Database Database) formari potuit simile fingerprints. Ergo singularia possunt re-identificari.
Dum mores pelliculae vigilantes ne sensitiva indicia praesumi possunt, cogita de moribus tuis – visne cogitas si publicus ivit? Exempla quae in charta Narayanan praebentur, optiones politicae sunt (censiones super "Jesum Nazarenum" et "Evangelium Ioannis" et sexuales optiones (inflexionis" et "Queer ut vulgares"), quae facile distillantur.
5) General Data Protection Regulation (GDPR)
GDPR ne super-excitando, nec glans argentea inter argumenta diariorum. Nihilominus, expedit definitiones rectas cum notitia personali dispensando obtinere. Cum hoc blogum de communi fallacia columnarum removendi ut via ad anonymizem data et ad te ut processus notitiae educandi, incipiamus explorare definitionem anonymizationis secundum GDPR.
Secundum recitationem 26 ex GDPR, notitia anonymizata definitur:
"informatio quae non refert ad personam naturalem vel identificabilem identificabilem vel personalem notam anonymam redditam, ita ut subiectum notitiae non sit vel non amplius identificabilis".
Cum notitiae personales ad unam quaestionem pertinentes ad personam naturalem pertinentes, pars tantum 2 definitionis ad rem pertinet. Ut definitioni pareat, unum est curare ut notitia subiecti (singula) non sit vel non amplius identificabilis. Attamen, ut in hoc diario indicatur, mirum est simplicem ad recognoscendas personas paucis attributis innixas. Itaque nomina e scriptione sublata definitioni anonymizationis GDPR non obtemperat.
Finitione
Provocavimus unum communiter consideratum et, proh dolor, frequentius tamen accessus anonymizationis notarum applicatarum: nomina tollenda. In Guess Quis ludus et quattuor alia exempla fere:
- Linkage impetus
- certior factus hominum
- Data ut fingerprints
- Data Protection Generalis DISSIGNATIO (GDPR)
ostensum est nomina removentia anonymizationis deficere. Quamvis exempla sint casus conspicuos, unumquodque simplicitatem re-identificationis ostendit et potentia negativa in secretum singulorum.
Demum, nominum remotio e datasetis tuis in notitia anonyma non sequitur. Unde melius utroque vocabulo inuicem vitare debemus. Sincere spero me hunc accessum ad anonymizationem non applicaturum. Et, si adhuc facitis, curabit ut tu et turma tua periculorum secretorum plene cognoscant, ac permittantur illa pericula pro hominibus affectis accipere.
Mauris est synthetica, sed ipsum dolor sit nostra!
Contactus Syntho et unus ex nostris peritis tecum continget celeritate lucis ad explorandum valorem datae syntheticae!
- D. Reinsel, J. Gantz, Joannes Rydning. Digitization Mundi Ab Edge ad Core, Data Aetate 2025, 2018
- L. Sweeney. k-anonymity: exemplum secreti tuendi. Acta Internationalis de Incerto, Fuzziness et Scientia fundatae Systematis, 10 (5), 2002: 557-570
- L. Sweeney. Simplices Demographicae saepe singulares Homines recognoscant. Carnegie Mellon University, Data Privacy Working Paper 3. Pittsburgh 2000
- P. Samarati. Praesens conventi Identities in Microdata Release. IEEE Transactions on Knowledge and Data Engineering, 13 (6), 2001: 1010-1027
- Atockar. Cum stellis equitantes: VIATOR Privacy in NYC Taxicab Dataset, 2014
- Narayanan, A., & Shmatikov, V. (MMVIII). Robusti de-anonymization magnarum datastarum sparsarum. In Procedings – 2008 IEEE Symposium de Securitate et Secreto, SP (pp. 2008-111).
- General Data Protection Regulation (GDPR), Recital 26, Not Applicable to Anonymous Data