Pseudonimizzazione e anonimizzazione di dati tabulari — Metodi, strumenti e applicazioni
Un approfondimento pratico di due giorni del corso di una giornata: contesto giuridico, misurazione del rischio di divulgazione, la cassetta degli attrezzi completa di anonimizzazione sdcMicro, valutazione dell'utilità e generazione di dati sintetici con synthpop — applicato dall'inizio alla fine su microdati tabulari reali. Consigliato ai team che desiderano fare un passo in più rispetto alla panoramica di una giornata.
Programma
Introduzione, identità e regolamentazione
Pseudonimizzazione vs anonimizzazione; la legge svizzera riveduta sulla protezione dei dati (nLPD/revDSG) e il GDPR; che cosa è considerato identificante; modalità di condivisione dei dati (PUF / SUF / secure use).
Panoramica del flusso di lavoro SDC
Il flusso completo dall'inizio alla fine: classificare le variabili, definire lo scenario di divulgazione, misurare il rischio, applicare metodi mirati, misurare di nuovo, documentare e pubblicare.
Metodi di anonimizzazione
Ricodifica globale e generalizzazione, soppressione locale (k-anonimato tramite sdcMicro kAnon), PRAM, microaggregazione, aggiunta di rumore, swapping e shuffling — quando applicare ciascuno.
Misurazione del rischio di divulgazione
Rischio di reidentificazione individuale e globale, conteggi di frequenza, l-diversità per gli attributi sensibili, SUDA — misurare il rischio per record per mirare il trattamento.
Utilità dei dati
Misure di perdita di informazione e compromesso rischio–utilità; scegliere i parametri in base a un obiettivo di utilità anziché a intuito.
Pratica: anonimizzare microdati reali
Sessione sdcMicro dall'inizio alla fine su un set di dati d'indagine reale (EU-SILC): costruire l'oggetto SDC, ricodificare, sopprimere, perturbare e produrre un rapporto SDC.
Dati sintetici
Generare dati tabulari sintetici con synthpop; valutare la fedeltà e il rischio di divulgazione con riskutility; quando la sintesi supera l'anonimizzazione classica.
Dal corso alla pratica
Applicare il flusso di lavoro ai problemi di condivisione dei dati dei partecipanti; una documentazione che regge di fronte a un'autorità di controllo.
Docenti Matthias Templ