Proteção da privacidade em sistemas de dados

Abstract

Information is nowadays an extremely valuable asset and takes on certain occasions a central role in many organizations. This information however may find itself legally protected (e.g. medical records) or contain data of real people as individual preferences or transactions whose privacy people do not want to see broken. On the other hand, there are sometimes obvious applications for this information as for example to generate statistics for medical research or for simply as a way to provide a better service. There is thus a conflict of interest between those who hold information and intend to value it somehow and those who do not want to see their privacy compromised. Two promising technologies arise in this context: techniques based on the notion of differential privacy and data anonymization algorithms. The goal of this dissertation is to explore the interaction between these two technologies and the possibility to utilize them together.

A informação é hoje em dia um bem muito valioso e assume em certos casos um papel central em várias organizações. No entanto esta informação pode encontrar-se protegida legalmente (i.e. registos médicos) ou conter dados de pessoas reais como preferências individuais ou transações cuja privacidade as pessoas não querem ver quebrada. Por outro lado existem por vezes aplicações óbvias para esta informação como por exemplo estatísticas para fins de investigação medica ou simplesmente para oferecer um melhor serviço. Existe desta forma um conflito de interesses entre aqueles que detêm informação a pretendem de alguma forma valorizar e aqueles que não querem ver a sua privacidade comprometida. Surgem neste contexto duas tecnologias promissoras questões técnicas baseadas na noção de privacidade diferencial e os algoritmos de anonimização de dados. O objetivo desta dissertação é explorar a interação entre estas duas tecnologias e a possibilidade de as utilizar em simultâneo.