Differential Privacy
A mathematical guarantee that a result barely changes whether or not any one person's data was included.
La privacy differenziale aggiunge rumore calibrato affinché i singoli record non possano essere ricostruiti a partire dagli output, con un budget di privacy regolabile che quantifica la garanzia. A differenza dell’anonimizzazione, è una dimostrazione e non una speranza. Il prezzo è l’accuratezza, e il budget è limitato nell’arco delle interrogazioni.
In pratica: Pubblicare statistiche aggregate che non possono essere usate per identificare un singolo rispondente.