Política de privacidade diferencial

A política de privacidade diferencial controla quantas funções de agregação o membro que pode consultar é capaz de executar em uma colaboração. O orçamento de privacidade define um recurso comum e finito que é aplicado a todas as tabelas em uma colaboração. O ruído adicionado por consulta rege a taxa na qual o orçamento de privacidade é esgotado.

É necessária uma política de privacidade diferencial para disponibilizar suas tabelas protegidas por privacidade diferencial para consulta. Essa é uma etapa única em uma colaboração e inclui duas entradas:

• Orçamento de privacidade: quantificado em termos de épsilon, o orçamento de privacidade controla o nível de proteção da privacidade. É um recurso comum e finito que é aplicado a todas as tabelas protegidas com a privacidade diferencial na colaboração, porque o objetivo é preservar a privacidade dos usuários cujas informações podem estar presentes em várias tabelas.

  O orçamento de privacidade é consumido toda vez que uma consulta é executada nas tabelas. Quando o orçamento de privacidade é totalmente esgotado, o membro da colaboração que pode consultar não é capaz de executar consultas adicionais até que ele seja aumentado ou atualizado. Ao definir um orçamento de privacidade maior, o membro que pode receber os resultados pode reduzir sua incerteza sobre os indivíduos nos dados. Escolha um orçamento de privacidade que equilibre seus requisitos de colaboração com suas necessidades de privacidade e depois de consultar os tomadores de decisões empresariais.

  É possível selecionar Atualizar o orçamento de privacidade mensalmente para criar automaticamente um orçamento de privacidade a cada mês civil, se você planeja trazer regularmente novos dados para a colaboração. A escolha dessa opção permite que quantidades arbitrárias de informações sejam reveladas sobre as linhas dos dados quando consultadas repetidamente nas atualizações. Evite escolher essa opção se as mesmas linhas forem consultadas repetidamente entre as atualizações do orçamento de privacidade.

• Ruído adicionado por consulta é medido em termos do número de usuários cujas contribuições você deseja ocultar. Esse valor rege a taxa na qual o orçamento de privacidade é esgotado. Um valor de ruído maior reduz a taxa de esgotamento do orçamento de privacidade e, portanto, permite que mais consultas sejam executadas em seus dados. No entanto, isso deve ser equilibrado com a liberação de informações de dados menos precisas. Considere a precisão desejada para insights de colaboração ao definir esse valor.

Você pode usar a política de privacidade diferencial padrão para concluir rapidamente a configuração ou personalizar sua política de privacidade diferencial de acordo com seu caso de uso. AWS Clean Rooms A Privacidade Diferencial fornece controles intuitivos para configurar a política. AWS Clean Rooms A Privacidade Diferencial permite que você visualize o utilitário em termos do número de agregações possíveis em todas as consultas em seus dados e estime quantas consultas podem ser executadas em uma colaboração de dados.

É possível usar os exemplos interativos para entender como diferentes valores de orçamento de privacidade e ruído adicionado por consulta afetariam os resultados de diferentes tipos de consultas SQL. Em geral, você precisa equilibrar suas necessidades de privacidade com o número de consultas que deseja permitir e a precisão dessas consultas. Um orçamento de privacidade menor ou um ruído adicionado por consulta maior podem proteger melhor a privacidade do usuário, mas fornecem informações menos significativas para seus parceiros de colaboração.

Se você aumentar o orçamento de privacidade e, ao mesmo tempo, mantiver o mesmo parâmetro de ruído adicionado por consulta, o membro que pode consultar poderá executar mais agregações em suas tabelas na colaboração. É possível aumentar o orçamento de privacidade a qualquer momento durante a colaboração. Se você diminuir o orçamento de privacidade e, ao mesmo tempo, mantiver o mesmo parâmetro de ruído adicionado por consulta, o membro que pode consultar poderá executar menos agregações. Não é possível diminuir o orçamento de privacidade depois que o membro que pode consultar começar a analisar seus dados.

Se você aumentar o ruído adicionado por consulta e, ao mesmo tempo, mantiver a mesma entrada de orçamento de privacidade, o membro que pode consultar poderá executar mais agregações em suas tabelas na colaboração. Se você diminuir o ruído adicionado por consulta e, ao mesmo tempo, mantiver a mesma entrada de orçamento de privacidade, o membro que pode consultar poderá executar menos agregações. É possível aumentar ou diminuir o ruído adicionado por consulta a qualquer momento durante a colaboração.

A política de privacidade diferencial é gerenciada pelas ações de API do modelo de orçamento de privacidade.