Ochrana mikrodat (k-anonymita)
Stručně
V části „Upravit data“ → „Chránit mikrodata“ Statable zkontroluje, jak často se vyskytuje každá kombinace klíčových proměnných (například spolková země, věk, pohlaví). Pokud se kombinace vyskytuje méně než k-krát, je osoba snáze rozpoznatelná. Výsledkem je nová verze dat; „Zpět“ vrátí původní.
Jak to funguje
- Vyberte klíčové proměnné. Pořadí určuje důležitost: co je nahoře, zůstane při potlačování nejdéle.
- Vyberte k (2, 3 nebo 5; výchozí je 3). Ukazatele se zobrazí hned: kolik případů je pod k a, pokud platí váha případu, kolik reidentifikací v základním souboru lze očekávat (přibližně).
- Kroky podle libosti: odstranit přímé identifikátory (jméno, adresa), omezit odlehlé hodnoty nahoře nebo dole (percentilem nebo pevnou mezí), lokálně potlačit (u případů pod k se nejméně důležitý údaj vymaže, dokud se každá kombinace nevyskytuje alespoň k-krát).
- „Prověřit“ ukáže stav před a po a protokol: u každého kroku proměnnou a počet případů. Protokol lze zkopírovat a patří do zprávy nebo dokumentace.
- „Vytvořit chráněnou verzi“ nahradí data v projektu. Kroky proběhnou v tomto pořadí: omezit, potlačit, odstranit sloupce.
Důležité
- k-anonymita nechrání před vším. Před zveřejněním data zkontroluje příslušné pracoviště.
- Které proměnné jsou klíčové, závisí na datech a na tom, co může vědět případný útočník; rozhoduje organizace, ne Statable.
- Chybějící údaje odpovídají každé kategorii (jako v sdcMicro). Pokud je v projektu váha případu, počítají se ukazatele s vahami (Fk).
Pro odborníky
Počítáno jako v R sdcMicro: freqCalc (alpha = 1) pro fk a Fk, localSuppression s importance, percentily jako quantile(type = 7).