خبير خصوصية: حظر "إدخال الضوضاء" سيكون كارثة على الإحصاءات الأمريكية

أصدرت وزارة التجارة الأمريكية أمراً يقضي بمنع "إدخال الضوضاء" في جميع المنتجات الإحصائية التي ينشرها مكتب الإحصاء ومكتب التحليل الاقتصادي. ويحلّل باحث الخصوصية داميان ديفونتين هذا الإجراء في تدوينة له، ويرى أنه يزيل أساس الخصوصية التفاضلية، وهي الطريقة التي اعتمدها المكتب في تعداد 2020.

أدوات تجنّب الكشف

المنتج الإحصائي مجموعة أرقام تُنشر من قاعدة بيانات سرية، ولا يجوز لهذه الأرقام أن تكشف السجلات السرية التي تقف خلفها. ويسمي المتخصصون هذا المجال تجنّب الكشف، ويسرد ديفونتين الأدوات المعتادة: الحجب (إسقاط الأعداد دون حد معيّن)، والتخشين (تقليل دقة السمات)، وأخذ العينات، والتبديل بين سمات السجلات، وتحديد المساهمة، وإضافة الضوضاء — أي إضافة رقم عشوائي إلى الإحصاء لإخفاء قيمته الحقيقية.

والجمع بين تحديد المساهمة وضوضاء معايرة بعناية ينتج الخصوصية التفاضلية، التي تصفها التدوينة بأنها المعيار الذهبي لحماية الخصوصية لدى الباحثين.

لماذا اعتمد المكتب الضوضاء

بين عامي 1990 و2010 اعتمد مكتب الإحصاء أساساً على التبديل في التعداد العشري. ثم تبيّن أن هذه التقنية غير آمنة وأن إعادة بناء السجلات الفردية من الإحصاءات المنشورة أمر سهل — وهي مشكلة لأن القانون الفيدرالي يلزم المكتب بالحفاظ على سرية تلك السجلات. واختيرت الخصوصية التفاضلية لتعداد 2020 لأنها، بين الخيارات التي خفّفت الهجوم، حافظت على أكبر قدر من الفائدة؛ وضُبطت معاملاتها لتحقيق فائدة عند مستوى خصوصية مقبول، لا لتقديم ضمانات مطلقة.

كانت أرقام 2020 أقل دقة من أرقام 2010، وصارت مواضع عدم الدقة مستحيلة التجاهل. اضطر الديموغرافيون وعلماء الاجتماع إلى العمل ببيانات أكثر ضوضاء، وتعرضت طريقة المكتب في شرح التغيير لانتقادات حادة. وتشير التدوينة إلى أن إعادة بناء السجلات كانت سراً مكشوفاً يستخدمه عاملون سياسيون في التلاعب بالدوائر الانتخابية — وهو على الأرجح سبب استقطاب نقاش تقني ضيّق لكل هذا الاهتمام السياسي.

ماذا يفعل الأمر

يستهدف الأمر الخصوصية التفاضلية، لكنه يبدو أنه يمسّ أيضاً تقنيات أخرى تعتمد على العشوائية: فالنص يقول صراحة إن التخشين ينبغي أن يُفضَّل دائماً، مع اللجوء إلى الحجب كـ"ملاذ أخير". ويضيف الأمر أنه "لا ينبغي تفسيره على أنه يتعارض مع أي حكم دستوري أو قانوني أو تنظيمي أو غيره من الأحكام القانونية"، أي أن التزامات السرية تبقى سارية.

ويرى ديفونتين أن العواقب ستكون وخيمة على الفائدة أو على الخصوصية، وربما على الاثنتين: فالمنشورات المقبلة ستكون إما أقل فائدة بكثير من سابقاتها وإما غير آمنة. وتعتمد طرق شائعة أخرى على الضوضاء أيضاً — طريقة Cell Key، والتبديل، وأخذ العينات، وحتى تقدير البيانات الناقصة. أما التخشين والحجب فهما أداتان فظّتان تعملان فقط حين تكون الإحصاءات خشنة أصلاً؛ وفي المنتجات المعقدة فإنهما إما يدمّران الفائدة، خصوصاً للأقليات، وإما يتركان البيانات عرضة للهجوم.

وتنتهي التدوينة إلى أن مهاجمة المنشورات الإحصائية هي في جوهرها حلّ لمنظومة معادلات، وأن عدم اليقين هو ما يجعلها صعبة.