Differential Privacy
A mathematical guarantee that a result barely changes whether or not any one person's data was included.
La privacidad diferencial agrega ruido calibrado para que los registros individuales no puedan reconstruirse a partir de las salidas, con un presupuesto de privacidad ajustable que cuantifica la garantía. A diferencia de la anonimización, es una prueba y no una esperanza. El costo es exactitud, y el presupuesto es finito a lo largo de las consultas.
En la práctica: Publicar estadísticas agregadas que no puedan usarse para identificar a ningún encuestado en particular.