Differential Privacy
A mathematical guarantee that a result barely changes whether or not any one person's data was included.
A privacidade diferencial adiciona ruído calibrado para que registros individuais não possam ser reconstruídos a partir das saídas, com um orçamento de privacidade ajustável que quantifica a garantia. Diferente da anonimização, ela é uma prova e não uma esperança. O custo é acurácia, e o orçamento é finito ao longo das consultas.
Na prática: Publicar estatísticas agregadas que não podem ser usadas para identificar nenhum respondente.