差分プライバシー
データセット内のグループのパターンを記述し、個人に関する情報は差し控えることにより、データセットに関する情報を公開するためのシステム。
Definition
データセット内の個人の有無を推測できないように、キャリブレーションされたノイズをクエリ結果(カウント、平均など)に追加することにより、プライバシーの保証を正式化します。微分プライバシーパラメーター (準、δ) はプライバシー損失を定量化するため、組織はデータユーティリティと個人保護のバランスを取ることができ、累積プライバシー予算を追跡するためには一元的に管理する必要があります。
Real-World Example
国家統計局は、差分プライバシーノイズインジェクションを用いた国勢調査集計を公開しています。人口統計学的カウントを照会する研究者は、他のデータセットと組み合わせた場合でも、個々の回答者の再特定を防ぎながら全体的な傾向を維持する一方で、わずかに混乱した結果しか得られません。