პრივატულობის სპეციალისტი: „ხმაურის შეტანის“ აკრძალვა კატასტროფა იქნება აშშ-ის სტატისტიკისთვის

აშშ-ის ვაჭრობის დეპარტამენტმა გამოსცა ბრძანება, რომლითაც „ხმაურის შეტანა“ იკრძალება ცენზუსის ბიუროსა და ეკონომიკური ანალიზის ბიუროს მიერ გამოქვეყნებულ ყველა სტატისტიკურ პროდუქტში. ამ ნაბიჯს აანალიზებს პრივატულობის მკვლევარი Damien Desfontaines — მისი შეფასებით, ბრძანება აცლის საფუძველს დიფერენციალურ პრივატულობას, მეთოდს, რომელიც ბიურომ 2020 წლის აღწერისთვის აირჩია.

გამჟღავნების თავიდან აცილების ინსტრუმენტები

სტატისტიკური პროდუქტი საიდუმლო მონაცემთა ნაკრებიდან გამოქვეყნებული რიცხვებია, და ეს რიცხვები ცალკეულ კონფიდენციალურ ჩანაწერებს არ უნდა ამხელდეს. სპეციალისტები ამ სფეროს გამჟღავნების თავიდან აცილებას უწოდებენ; Desfontaines ჩამოთვლის სტანდარტულ მეთოდებს: ჩახშობა (ზღვარზე დაბალი მაჩვენებლების გამოტოვება), უხეშება (ატრიბუტების სიზუსტის დაკლება), სემპლირება, ჩანაწერებს შორის ატრიბუტების გაცვლა, წვლილის შეზღუდვა და ხმაურის დამატება — შემთხვევითი რიცხვის მიმატება სტატისტიკას, რომ მისი ნამდვილი მნიშვნელობა დაიმალოს.

წვლილის შეზღუდვისა და ფრთხილად კალიბრირებული ხმაურის კომბინაცია იძლევა დიფერენციალურ პრივატულობას, რომელსაც პოსტი მეცნიერებს შორის პრივატულობის დაცვის ოქროს სტანდარტს უწოდებს.

რატომ აირჩია ბიურომ ხმაური

1990–2010 წლებში ცენზუსის ბიურო ათწლეულის აღწერისას ძირითადად გაცვლას იყენებდა. შემდეგ გაირკვა, რომ ტექნიკა სახიფათოა და გამოქვეყნებული სტატისტიკიდან ცალკეული ჩანაწერების აღდგენა ადვილია — რაც პრობლემაა, ვინაიდან ფედერალური კანონი მათ კონფიდენციალურობას მოითხოვს. 2020 წლის აღწერისთვის დიფერენციალური პრივატულობა აირჩიეს, რადგან თავდასხმის შემაკავებელ ვარიანტებს შორის ის ინარჩუნებდა ყველაზე მეტ სარგებლიანობას; პარამეტრები მისაღები პრივატულობის დონეზე სარგებლის მისაღებად შეირჩა და არა ურყევი გარანტიებისთვის.

2020 წლის რიცხვები ნაკლებად ზუსტი იყო და უზუსტობები ვეღარ იგნორირდებოდა. დემოგრაფებსა და სოციალურ მეცნიერებს უფრო „ხმაურიან“ მონაცემებთან მუშაობა მოუწიათ, ბიუროს კომუნიკაცია კი მკაცრად გააკრიტიკეს. აღდგენა, როგორც პოსტშია აღნიშნული, ღია საიდუმლო იყო და მას პოლიტიკური ოპერატორები ჯერიმანდერინგისთვის იყენებდნენ — რაც ხსნის, თუ რატომ იპყრობს ვიწრო ტექნიკური დებატი ასეთ პოლიტიკურ ყურადღებას.

რას აკეთებს ბრძანება

ბრძანება მიზნად ისახავს დიფერენციალურ პრივატულობას, მაგრამ, როგორც ჩანს, სხვა შემთხვევითობაზე დაფუძნებულ მეთოდებსაც ეხება: ტექსტში წერია, რომ უხეშებას ყოველთვის უპირატესობა უნდა მიენიჭოს, ჩახშობა კი „ბოლო საშუალებად“ უნდა დარჩეს. ბრძანება ასევე აზუსტებს, რომ ის არ უნდა განიმარტოს როგორც რაიმე კონსტიტუციურ, კანონმდებლობით, მარეგულირებელ ან სხვა სამართლებრივ დებულებასთან წინააღმდეგობაში მყოფი, ასე რომ კონფიდენციალურობის ვალდებულებები ძალაში რჩება.

Desfontaines ამტკიცებს, რომ შედეგები მძიმე იქნება სარგებლიანობისთვის ან პრივატულობისთვის, შესაძლოა ორივესთვის: მომავალი გამოქვეყნებები ან წინანდელებზე ნაკლებად სასარგებლო იქნება, ან სახიფათოდ დაუცველი. ხმაურს სხვა გავრცელებული მეთოდებიც ეყრდნობა — Cell Key მეთოდი, გაცვლა, სემპლირება და თვით იმპუტაციაც. უხეშება და ჩახშობა კი ბლაგვი იარაღებია: ისინი მუშაობს მხოლოდ მაშინ, როცა სტატისტიკა უკვე ძალიან უხეშია; რთულ პროდუქტებზე ისინი ან აქრობენ სარგებლიანობას — განსაკუთრებით უმცირესობებისთვის — ან მონაცემებს თავდასხმისთვის ადვილად მისაწვდომს ხდიან.

პოსტი აღნიშნავს, რომ სტატისტიკურ გამოქვეყნებებზე თავდასხმა განტოლებათა სისტემის ამოხსნას ჰგავს და სწორედ გაურკვევლობა ხდის მას რთულს.