保护关系数据隐私
把每个提名视为至少涉及两人的数据,在收集图之前减少披露路径并设计治理。
方法来源
完成本教程后,你将能够
- 1从明确的节点、连接、边界、方向、权重及观察时间窗规格界定关系隐私与网络数据治理。
- 2执行并审核以下程序:建立数据保护影响图,减少变量与精度,分开标识码,加密及限制原始访问,界定保留与删除,测试结构重新识别,聚合输出并记录事故回应。
- 3用敏感度检查及下列证据边界解释结果:删除姓名不能使独特网络匿名,而一名参与者也不能代表所有因其关系提名而被披露的人完全同意。
SNA
网络规格
分析情境
学校联盟计划建立建议网络仪表板,但单一罕见中介或孤立者即使删除姓名后仍可揭示教师身份。
节点
符合条件职员,其个人属性及结构位置可由自己的连接或别人的提名被披露。
连接
敏感有向建议提名,同时包含提名者及被提名者数据,包括自己没有回应的人。
网络类型
可识别有向完整网络数据,因拓扑、小组、属性及重复发布而有高重新识别风险。
分步教程
固定关系问题
写出分析需要支持的决定,然后锁定符合条件节点名册、产生连接的事件、方向、权重、自连接规则、观察时间窗及缺失数据编码。保留只读来源副本,并记录此规格为何代表所述问题。
检查点
第二位分析者可只按书面规则重建相同节点集合及边列表,无需猜测缺少记录代表什么。
计算焦点结构
在有版本的分析副本上,严格按规格执行焦点方法:建立数据保护影响图,减少变量与精度,分开标识码,加密及限制原始访问,界定保留与删除,测试结构重新识别,聚合输出并记录事故回应。保存软件与包版本、所有阈值、标准化、种子及复现结果所需的中间计数。
检查点
输出连接到一个具名数据版本,并包含分母、参数设置及可复现的计算记录。
进行结构敏感度检查
在至少一项可辩护的替代边界、缺失规则、连接阈值、权重转换或模型设置下重复分析。比较成员身份及实质结论,而不是只看单一系数,并调查足以改变决定的差异。
检查点
审核说明哪些模式保持、哪些行动者或群体改变分类,以及哪项结论依赖分析者选择。
为负责任行动作报告
把数值结果与表格或保留结构的图像配对,记录被排除及缺失的行动者,用清楚语言解释不确定性。把发现转化为可逆的支持问题而非自动排名,并说明此边界:删除姓名不能使独特网络匿名,而一名参与者也不能代表所有因其关系提名而被披露的人完全同意。
检查点
最终说明包含问题、规格、结果、敏感度证据、不确定性、隐私控制及适度下一步。
谨慎解释
关系隐私与网络数据治理描述指定关系及网络边界的性质,不能自动转移到另一关系、时段、班级、平台或群体。
删除姓名不能使独特网络匿名,而一名参与者也不能代表所有因其关系提名而被披露的人完全同意。采取行动前,应把结果与原始计数、缺失情况、合理替代规格及情境证据比较。