3.2.1. uit Art 29 WP 216
Cryptografische techniek
Aggregatie en k-anonimiteit
Aggregatie = samenvoeging tot grotere eenheden
Bij een bank verenigen vrouwen zich met het standpunt: “wij willen net zoveel verdienen als mannen!”. De financieel directeur neemt direct maatregelen door een vergelijkende inventarisatie van salaris af te kondigen voor het voltallig personeel. Daartoe vraagt hij de salarisadministratie: doet u mij even een excelletje en dan komen wij er zelf wel uit, dank.
De salarisadministratie geeft conform protocol een waarschuwing af aan de afdeling ERM; want grote hoeveelheden data in een excel zetten kunnen en mogen zij niet: de privacywetgeving is tot in de wortels van de organisatie doorgevoerd. Daarom geeft ERM de afdeling advies: “vanwege de -k-anonimiteit; pas encryptie toe in de vorm van aggregatie. Dán krijgt u pas van ons toestemming dit met de CFO te delen. Succes!”
De dataset wordt -afgerond op honderdtallen- zorgvuldig aangeleverd aan de CFO.
Aggregatie
Een specifieke zoekopdracht leidt soms tot onthulling van individuele identiteiten.
Het zijn kwetsbare uitzonderingen; zoals een woonplaats waar 50.000 mensen wonen versus 5 in een dorp.
De mensen in het dorp hebben het meeste last van het k-anonimiteit effect. Aggregatie kan daartegen uitkomst bieden.
Voor de professional
Gegevens tot op vier cijfers achter de komma weergeven is weliswaar accuraat, maar verraad gemakkelijk waar het gegeven vandaan komt. Dit fenomeen doet zich meestal voor wanneer een extra databron beschikbaar is náást het geanonimiseerde databestand middels een vorm van aggregatie.
In deze cryptografie explainer:
Bij het plotten van kwaliteitsdata van verpleeghuizen op de kaart, blijkt dat zorg en daarmee diagnoses herleidbaar zijn in de kleinere gemeenten: de k-anonimiteit vertelt ons dat de gegevens onvoldoende beschermd zijn. Er is nu dus encryptie nodig met in ieder geval: aggregatie.
Plan een afspraak.
Het moge duidelijk zijn: één cryptografische techniek toepassen is nog geen werkende cryptografie. Immers, een slim en vindingrijk mens of computer zal hier gemakkelijk een foefje op toepassen om dit te omzeilen.
Wilt u wél een werkende mix maken met o.a. aggregatie?
Kom bij ons langs en maak het zelf!
-leerzaam & leuk!-
Credits
Firstname Lastname
Title / Role
Firstname Lastname
Title / Role
Firstname Lastname
Title / Role