6.6.2 Konprann epi jere enfòmasyon risk

Risk Enfòmasyon se risk ki pi komen nan rechèch sosyal; li te ogmante dramatikman; epi li se risk ki pi difisil yo konprann.

Dezyèm Defi a etik pou laj sosyal rechèch dijital se enfòmasyon risk, potansyèl la pou mal soti nan divilgasyon an nan enfòmasyon (Council 2014) . enkonvenyans enfòmasyon soti nan divilgasyon an nan enfòmasyon pèsonèl ta ka ekonomik (egzanp, li pèdi yon travay), sosyal (egzanp, anbarasman), sikolojik (egzanp, depresyon), oswa menm yon kriminèl (egzanp, arestasyon pou konpòtman ilegal). Malerezman, laj dijital la ogmante risk enfòmasyon dramatikman-gen se jis pou pi plis enfòmasyon sou konpòtman nou an. Epi, te enfòmasyon risk pwouve trè difisil pou konprann epi pou jere konpare ak risk ki te enkyetid nan analòg laj rechèch sosyal, tankou risk fizik. Pou wè ki jan laj dijital la ogmante enfòmasyon risk, konsidere tranzisyon an soti nan papye nan dosye medikal elektwonik. Tou de kalite dosye kreye risk, men dosye yo elektwonik kreye pi plis risk paske nan yon echèl masiv yo ka transmèt nan yon pati san otorizasyon oswa fusionné ak lòt dosye elèv la. chèchè Sosyal nan laj dijital la te deja kouri antre nan pwoblèm ak risk ki bay enfòmasyon, an pati paske yo pa t 'konplètman konprann ki jan yo quantifier ak jere li. Se konsa, mwen pral ofri yon fason itil yo reflechi sou risk ki bay enfòmasyon, ak Lè sa a, mwen pral ba ou kèk konsèy pou kijan nou dwe administre risk pou enfòmasyon nan rechèch ou ak nan divilge done nan lòt chèchè.

Youn nan fason ke chèchè sosyal diminye enfòmasyon risk se "anonimizasyon" nan done. "Anonimizasyon" se pwosesis la nan retire evidan Idantifyan pèsonèl tankou non, adrès, ak nimewo telefòn soti nan done yo. Sepandan, apwòch sa a se anpil mwens efikas pase anpil moun reyalize, epi li se, an reyalite, fon epi fondamantalman limite. Pou rezon sa, chak fwa mwen dekri "anonimizasyon," Mwen pral sèvi ak giymè fè ou sonje ke pwosesis sa a kreye aparans nan anonim men se pa vre anonim.

Yon egzanp rete vivan nan fayit la nan "anonimizasyon" soti nan fen ane 1990 yo nan Massachusetts (Sweeney 2002) . Komisyon an Asirans gwoup (GIC) se te yon ajans gouvènman responsab pou achte asirans sante pou tout anplwaye leta yo. Nan travay sa a, GIC an ranmase dosye sante detaye sou dè milye de anplwaye leta yo. Nan yon efò sipòte rechèch sou fason yo amelyore sante, GIC deside lage dosye sa yo chèchè. Sepandan, yo pa t 'pataje tout done yo; Olye de sa, yo "anonim" li pa retire enfòmasyon tankou non ak adrès. Sepandan, yo te kite lòt enfòmasyon ki yo te panse ta ka itil pou chèchè tankou enfòmasyon demografik (kòd postal, dat nesans, etnisite, ak sèks) ak enfòmasyon medikal (done vizit, dyagnostik, pwosedi) (Figi 6.4) (Ohm 2010) . Malerezman, sa a "anonimizasyon" pa t 'ase pwoteje done yo.

Figi 6.4: "anonimizasyon" se pwosesis la nan retire evidamman idantifye enfòmasyon. Pou egzanp, lè divilge dosye yo asirans medikal nan anplwaye leta Komisyon an Massachusetts Group Asirans (GIC) retire non ak adrès soti nan dosye yo. Mwen sèvi ak quotes alantou mo "anonimizasyon a" paske pwosesis la bay aparans nan anonim, men se pa aktyèl anonim.

Ann pran yon egzanp enpèfeksyon yo nan GIC "anonimizasyon a", Latanya Sweeney-Lè sa a, yon elèv diplome nan MIT-peye $ 20 a jwenn dosye yo vote soti nan lavil la nan Cambridge, vil la nan Massachusetts gouvènè William Weld. dosye vote Sa yo enkli enfòmasyon tankou non, adrès, kòd postal, dat nesans, ak sèks. Lefèt ke dosye a medikal done ak kòd nan dosye elektè pataje jaden yo-postal, dat nesans, ak sèks-vle di ke Sweeney te kapab lyen yo. Sweeney te konnen ke anivèsè nesans Weld a te, 31 jiyè 1945, ak dosye ki ka vote enkli sèlman sis moun nan Cambridge ak sa anivèsè nesans. Pli lwen, nan sa yo sis moun, sèlman twa te gason. Epi, nan twa mesye sa yo, se sèlman youn pataje kòd postal Weld la. Kidonk, done yo vote te montre ke nenpòt moun ki nan done yo medikal ak konbinezon Weld a nan dat nesans, sèks, ak kòd postal te William Weld. Nan sans, sa yo twa moso nan enfòmasyon yo bay yon anprent inik nan l 'nan done yo. Lè l sèvi avèk sa a reyalite, Sweeney te kapab jwenn dosye medikal Weld a, ak enfòme l 'nan feat li, li voye l' yon kopi dosye l ' (Ohm 2010) .

Figi 6.5: Re: Re-idenification nan done "anonim". Latanya Sweeney konbine "anonim" dosye yo sante ak dosye vote nan lòd yo jwenn dosye yo medikal nan Gouvènè William Weld (Sweeney 2002) .

Travay Sweeney la montre estrikti nan debaz yo nan atak de-anonimizasyon -a adopte yon tèm nan kominote a sekirite òdinatè. Nan atak sa yo, de done aparèy televisyon HD, ni nan ki pou kont li revele enfòmasyon ki sansib, yo lye yo, ak nan sa a koneksyon, se enfòmasyon sansib ekspoze. Nan kèk fason pwosesis sa a se menm jan ak wout la ki boulanjri soda ak vinèg, de sibstans ki sou ki pou kont yo san danje, ka konbine yo pwodwi yon rezilta anbarasan.

An repons a travay Sweeney a, ak lòt travay ki gen rapò, chèchè kounye a jeneralman retire pi plis enfòmasyon sou-tout sa yo rele "Pèsonèlman Idantifye Enfòmasyon sou" (PII) (Narayanan and Shmatikov 2010) -during pwosesis la nan "anonimizasyon." Pli lwen, chèchè anpil kounye a reyalize ke sèten done-tankou dosye medikal, dosye finansye, repons a kesyon sou sondaj ilegal konpòtman ki se pwobableman twò sansib yo pibliye menm apre "anonimizasyon." Sepandan, plis egzanp ki sot pase ke mwen pral dekri pi ba a endike ke chèchè sosyal bezwen chanje panse yo. Kòm yon premye etap, li gen bon konprann ou panse ke tout done se potansyèlman idantifye ansanm ak tout done se potansyèlman sansib. Nan lòt mo, olye ke panse ke risk enfòmasyon aplike nan yon ti gwoup ki sot nan pwojè, nou ta dwe asime ke li aplike-a kèk degre-a tout pwojè yo.

Tou de aspè nan sa a re-oryantasyon yo ilistre pa Prize la Netflix. Jan sa dekri nan Chapit 5, Netflix lage 100 milyon dola evalyasyon fim ki ofri pa prèske 500,000 manm yo, ak te gen yon apèl louvri kote moun soti nan tout mond la soumèt algoritm ki ta ka amelyore kapasite Netflix a yo rekòmande sinema. Anvan divilge done yo, Netflix retire nenpòt enfòmasyon evidamman pèsonèlman-idantifye, tankou non. Netflix tou al yon etap anplis ak prezante perturbation ti tay nan kèk nan dosye yo (egzanp, chanje kèk evalyasyon soti nan 4 zetwal nan 3 zetwal). Netflix byento dekouvri, sepandan, ke malgre efò yo, done yo te pa gen okenn vle di anonim.

Jis de semèn apre done yo yo te lage Narayanan and Shmatikov (2008) te montre ke li te posib yo aprann sou preferans fim moun espesifik la. Jwe fent la nan atak re-idantifikasyon yo te menm jan a Sweeney la: rantre ansanm de sous enfòmasyon, yon sèl ak enfòmasyon ki kapab sansib ak pa gen okenn enfòmasyon evidamman idantifye ak youn ki gen idantite moun ki te moun. Chak kote sa yo sous done pouvwa gen endividyèlman ki an sekirite, men lè yo yo konbine dataze a fizyone ka kreye enfòmasyon risk. Nan ka a nan done yo Netflix, isit la nan ki jan li te ka rive. Imajine ke mwen chwazi yo pataje panse m 'sou aksyon ak sinema komedyen ak mwen ko-travayè, men sa mwen prefere pa yo pataje opinyon mwen sou sinema relijye ak politik. Mwen ko-travayè te kapab sèvi ak enfòmasyon an ke mwen te pataje ak yo jwenn dosye m 'ki nan done yo Netflix; enfòmasyon an ke mwen pataje te kapab fè yon anprent inik jis tankou dat William Weld a nesans, kòd postal, ak fè sèks. Lè sa a, si yo jwenn anprent inik m 'ki nan done yo, yo te kapab aprann evalyasyon m' sou tout fim, ki gen ladan sinema kote mwen chwazi pou pa yo pataje. Anplis de sa nan sa a kalite vize atak konsantre sou yon sèl moun, Narayanan and Shmatikov (2008) te montre tou ke li te posib yo fè yon-youn atak gwo ki enplike anpil moun-pa fusion done yo Netflix ak done Rating pèsonèl ak fim ke kèk moun te chwazi yo pati sou baz done a fim entènèt (endb). -Ka evalyasyon dwe itilize Nenpòt enfòmasyon ki inik anprent ak yon moun-menm espesifik mete yo nan fim yo idantifye yo.

Menm si done yo Netflix ka re-idantifye nan swa yon atak vize oswa laj, li toujou ta ka parèt yo dwe ba risk. Apre yo tout, evalyasyon fim pa sanble trè sansib. Pandan ke ke sa ta kapab vre an jeneral, pou kèk nan 500,000 moun yo nan dataze a, evalyasyon fim ta ka dwe byen sansib. An reyalite, an repons a de-anonimizasyon nan yon anfèrmé fanm madivin ansanm yon kostim klas-aksyon kont Netflix. Isit la nan ki jan yo te pwoblèm nan eksprime nan pwosè yo (Singel 2009) :

"[M] ovie ak Rating done gen enfòmasyon nan yon nati plis trè pèsonèl ak sansib [sik]. done fim Manm nan nan ekspoze enterè pèsonèl yon manm Netflix a ak / oswa lit ak pwoblèm divès kalite trè pèsonèl, ki gen ladan seksyalite, maladi mantal, retablisman de alkolis, ak viktim soti nan ensès, abi fizik, vyolans domestik, adiltè, ak vyòl. "

de-anonimizasyon a nan done yo Netflix Prize montre tou de ke tout done se potansyèlman idantifye e ke tout done se potansyèlman sansib. Nan pwen sa a, ou ta ka panse ke sa a aplike sèlman nan done ki ki pretann yo dwe sou moun. Surprenante, se sa ki pa ka la. An repons a yon Libète demann Lwa Enfòmasyon, Gouvènman an Vil New York lage dosye sou chak woulib taksi nan New York nan 2013, ki gen ladan vin chèche la ak desann kite otobis fwa, kote, ak kantite lajan pri tikè (sonje soti nan Chapit 2 ki Farber (2015) itilize sa a done li teste teyori enpòtan nan ekonomi travay). Malgre ke done sa a sou vwayaj taksi ta ka sanble Benign paske li pa sanble yo gen enfòmasyon sou moun, Anthony Tockar reyalize ke dataze taksi sa a aktyèlman genyen anpil enfòmasyon ki kapab sansib sou moun. Ann pran yon egzanp, li leve je nan tout vwayaj kòmanse nan Hustler Club-yon klib nan teren gwo nan New York ki ant minwi ak 6am ak Lè sa a yo te jwenn kote drop-off yo. Rechèch sa a devwale-nan sans-yon lis adrès nan kèk moun ki souvan Klib la Hustler (Tockar 2014) . Li difisil imajine ke gouvènman vil la te gen sa a nan tèt ou lè li lage done an. An reyalite, te kapab teknik sa a menm dwe itilize yo jwenn adrès yo kay la moun ki vizite nenpòt kote nan vil-yon klinik medikal la, yon bilding gouvènman an, oswa yon enstitisyon relijye yo.

Ka-sa yo de Prize la Netflix ak Vil New York taksi done-montre nan ke gen moun ki relativman kalifye echwe pou pou kòrèkteman estime risk pou enfòmasyon nan done a yo ke yo lage, ak ka sa yo, se pa gen okenn vle di inik (Barbaro and Zeller Jr 2006; Zimmer 2010; Narayanan, Huey, and Felten 2016) . Pli lwen, nan anpil nan ka sa yo, done yo pwoblèm se toujou lib disponib sou entènèt, ki endike difikilte pou an nan tout tan tout tan rwin yon lage done. Ansanm sa yo egzanp-osi byen ke rechèch nan syans òdinatè sou vi prive-mennen nan yon konklizyon enpòtan. Chèchè ta dwe asime ke tout done se potansyèlman idantifye ansanm ak tout done se potansyèlman sansib.

Malerezman, pa gen okenn solisyon senp nan lefèt ke tout done se potansyèlman idantifye ansanm ak tout done se potansyèlman sansib. Sepandan, yon fason pou diminye chans pou enfòmasyon pandan y ap w ap travay ak done se kreye epi swiv yon plan pwoteksyon done. Plan sa a pral diminye chans ki genyen pou done ou pral genyen fuit ak ap diminye mal la si yon fwit yon jan kanmenm rive. Spesifik yo nan plan pwoteksyon done, tankou ki fòm nan chifreman yo sèvi ak, pral chanje apre yon sèten tan, men UK Sèvis yo Done utilman òganize eleman ki nan yon plan pwoteksyon done nan 5 kategori yo ke yo rele kofr yo 5: pwojè ki an sekirite, moun ki san danje , anviwònman ki an sekirite, done ki an sekirite, ak sorti san danje (Table 6.2) (Desai, Ritchie, and Welpton 2016) . Pa gen yonn nan senk kofr yo endividyèlman bay pafè pwoteksyon. Men, ansanm yo fòme yon seri gen anpil pouvwa, faktè ki kapab diminye enfòmasyon risk.

Anplis de sa nan pwoteje done ou pandan w ap sèvi ak li, yon sèl etap nan pwosesis la rechèch kote enfòmasyon risk se patikilyèman essayant se done pataje ak lòt chèchè. Done pataje nan mitan syantis se yon valè debaz nan jefò la syantifik, epi li fasilite anpil avansman ki fè moun konnen. Men ki jan kay la UK nan Commons dekri enpòtans ki genyen nan pataje done:

"Aksè nan done se fondamantal si chèchè yo dwe repwodui, verifye ak bati sou rezilta ke yo rapòte nan literati a. sipozisyon an dwe sa, sòf si gen yon rezon ki fè fò otreman, done yo ta dwe konplètman divilge yo e te fè piblikman disponib. Nan liy ak prensip sa a, kote li posib, done ki asosye ak tout rechèch leta finanse ta dwe fè lajman ak lib disponib. " (Molloy 2011)

Men, lè moun pataje done ou ak yon lòt chèchè, ou ka ogmante enfòmasyon risk nan patisipan ou yo. Kidonk, li pouvwa sanble ke chèchè ki vle pataje yo done-oswa yo oblije pataje yo done-ap fè fas yon tansyon fondamantal. Sou yon bò yo gen yon obligasyon etik yo pataje done yo ak syantis lòt, espesyalman si se rechèch la orijinal leta finanse. Men, an menm tan an, chèchè yo gen yon obligasyon etik pou misyon pou minimize, kòm plis ke posib, risk pou enfòmasyon yo patisipan yo.

Erezman, dilèm sa a se pa tankou grav jan li parèt. Li enpòtan yo panse nan done pataje sou yon Continuum soti nan pa gen okenn pataje done yo pibliye ak bliye, kote done se "anonim" ak afiche pou nenpòt moun ki jwenn aksè nan (Figi 6.6). Tou de nan pozisyon sa yo ekstrèm gen risk ak benefis yo. Sa se, li se pa otomatikman bagay ki pi etik pa yo pataje done ou; tankou yon apwòch elimine anpil avantaj potansyèl nan sosyete a. Lè yo retounen a Gou, lyen, ak Tan, yon egzanp diskite pi bonè nan chapit la, agiman kont lage done ki konsantre sèlman sou enkonvenyans posib e ke inyore benefis posib yo tro yon sèl-sided; Mwen pral dekri pwoblèm sa yo avèk yon sèl-sided, apwòch sa a tro pwoteksyon nan plis detay nan anba a lè m 'ofri konsèy sou desizyon y ap pran nan fè fas a ensèten (Seksyon 6.6.4).

Figi 6.6: Done estrateji lage ka tonbe sou yon Continuum. Ki kote ou ta dwe ansanm Continuum sa a depann sou detay yo espesifik nan done ou. Nan ka sa a, revizyon twazyèm pati ka ede ou deside balans ki apwopriye a nan risk ak benefis nan ka w la.

Pli lwen, nan ant de ka sa yo ekstrèm se sa m 'pral rele yon apwòch jaden gwo ranpa kote done sa nou pataje ak moun ki ranpli sèten kritè ak ki dakò yo dwe mare nan kèk regleman (egzanp, sipèvizyon soti nan yon IRB ak yon plan pwoteksyon done) . Apwòch sa a jaden gwo ranpa bay anpil nan benefis ki genyen nan lage ak bliye ki gen mwens risk. Natirèlman, yon apwòch jaden gwo ranpa kreye anpil kesyon-ki ta dwe gen aksè, nan ki kondisyon, pou konbyen tan, ki moun ki ta dwe peye yo kenbe ak lapolis gwo ranpa jaden elatriye nan-men sa yo se pa enfranchisabl. An reyalite, gen deja ap travay jaden gwo ranpa nan plas ke chèchè ka itilize kounye a, tankou achiv la done nan Consortium a Inter-inivèsite pou politik ak Sosyal Rechèch nan University of Michigan.

Se konsa, kote yo ta dwe done ki nan etid ou dwe sou Continuum a ki pa gen pataje, gwo ranpa jaden, ak divilge ak bliye? Li depann de detay yo nan done ou; chèchè dwe balans Respè pou Moun, byenfezans, Jistis, ak Respè pou Dwa ak enterè Piblik. Lè evalye balans ki apwopriye pou lòt desizyon chèchè chèche konsèy la ak apwobasyon nan IRBs, ak divilgasyon done ka jis yon lòt pati nan pwosesis sa a. Nan lòt mo, byenke gen kèk moun ki panse a lage done kòm yon marekaj san espwa etik, nou deja genyen sistèm nan plas yo ede chèchè balans sa yo kalite dilèm etik.

Youn nan fason final yo reflechi sou pataje done se pa analoji. Chak ane machin yo responsab pou dè milye de lanmò, men nou pa eseye yo entèdi kondwi. An reyalite, tankou yon apèl yo entèdi kondwi ta dwe absid paske kondwi pèmèt anpil bagay bèl bagay. Olye de sa, sosyete tou pre restriksyon sou ki moun ki ka kondwi (egzanp, bezwen yo dwe yon laj sèten, bezwen te pase sèten tès) ak ki jan yo ka kondwi (egzanp, anba vitès limit la). Sosyete tou te gen moun ki charger ak ranfòse règleman sa yo (egzanp, lapolis), epi nou pini moun ki yo kenbe vyole yo. Sa a kapab kalite menm nan panse balanse ke sosyete aplike nan reglemante kondwi tou gen pou aplike nan pataje done. Sa se, olye ke fè agiman absolutist pou oswa kont pataje done, mwen panse ke benefis yo pi gwo ap soti nan n ap kalkile konnen ki jan nou ka pataje plis done plis san danje.

Pou nou fini, li te enfòmasyon risk ogmante dramatikman, epi li se trè difisil nou ka prevwa ak quantifier. Se poutèt sa, li pi bon yo asime ke tout done se potansyèlman idantifye ak potansyèlman sansib. Pou diminye enfòmasyon risk pandan y ap fè rechèch, chèchè kapab kreye epi swiv yon plan pwoteksyon done. Pli lwen, enfòmasyon risk pa anpeche chèchè soti nan pataje done ak lòt syantis yo.