‏المعلومات المجمعة

المعلومات المجمعة بيانات عن أشخاص أو أجهزة أو سجلات كثيرة تُدمج في ملخص: مجموع أو متوسط أو عدد أو نسبة أو اتجاه. يصف الناتج مجموعة لا شخصاً. التقرير الذي يبيّن عدد التذاكر التي أغلقها كل فريق الأسبوع الماضي مجمَّع، أما قائمة التذاكر الفردية التي تقف وراءه فليست كذلك.

يقلّل التجميع مستوى التفاصيل، وكثيراً ما يُخلط بينه وبين إخفاء الهوية. المفهومان يتداخلان لكنهما ليسا الشيء نفسه: التجميع يغيّر المستوى الذي تُعرض به البيانات، أما إخفاء الهوية فهو ادعاء بأنه لا يمكن تحديد هوية أي شخص. وقد يحقق الملخص الأول ويخفق في الثاني.

التجميع عملية قصيرة، وخطوتها الأخيرة هي التي تتجاوزها الفرق غالباً. وخلافاً لـإخفاء البيانات الذي يحجب القيم داخل السجل، يتخلى التجميع عن السجل نفسه بوصفه وحدة الإخراج.

1. 1

   الجمع

   اجمع السجلات من مصدر واحد أو أكثر، مثل سجلات الأحداث أو النماذج أو المستشعرات.

2. 2

   التجميع في مجموعات

   قسّم السجلات بحسب بُعد تختاره: الفريق أو المنطقة أو الأسبوع أو الفئة.

3. 3

   التلخيص

   طبّق دالة على كل مجموعة: العدّ أو الجمع أو المتوسط أو الحد الأدنى أو الأقصى.

4. 4

   الإخفاء

   أخفِ المجموعات الصغيرة جداً أو ادمجها، لأنها لا تحمي من فيها.

5. 5

   المراجعة

   قبل المشاركة، افحص الناتج بحثاً عن تركيبات تدل على شخص واحد.

المجاميع في كل مكان لأنها تجيب عن أسئلة الإدارة دون كشف كل حالة. وتتعامل قوانين الخصوصية معها بحذر: فقانون CCPA مثلاً يستثني من تعريفه للمعلومات الشخصية المعلومات المجمعة عن المستهلكين، أي بيانات عن مجموعة أُزيلت منها هويات الأفراد. وتقوم أدوات التحليل مثل برامج تحليلات القوى العاملة على الفكرة نفسها.

للتجميع في أمن المعلومات معنى ثانٍ يعمل في الاتجاه المعاكس. فالمعلومات التي لا ضرر منها منفردةً قد تصبح حساسة عند جمعها: اسم ومسمى وظيفي ومكتب وجدول سفر ترسم صورة لا ترسمها أي منها وحدها. وتصف إرشادات الأمن ذلك بأنه خطر التجميع.

والنتيجة العملية أن تصنيف الملخص لا يكون أدنى تلقائياً من تصنيف مصادره. فقد يستحق تقرير يجمع مصادر كثيرة وسم أكثر المعلومات الحساسة فيه حساسية، ولذلك على من يعدّه أن يسأل عمّا يكشفه في مجمله لا عمّا يحتويه كل عمود فقط.

يفترض كثيرون أن الخصوصية تُحلّ بمجرد تلخيص السجلات. وليس الأمر كذلك، لأن الملخصات قد تُسرّب المعلومات عبر طريقة بنائها:

من الضمانات الشائعة حدّ أدنى لحجم المجموعة تُخفى النتائج أو تُدمج دونه، والتقريب، وفي البيئات الأشد صرامة إضافة ضجيج إحصائي، وهو ما يُعرف بالخصوصية التفاضلية.

• المجموعات الصغيرة: متوسط فريق محسوب على شخص أو شخصين يكاد يكون سجلاً شخصياً
• المقارنة بالفرق: تقريران يختلفان بشخص واحد فقط يكشفان قيمة ذلك الشخص
• الربط: ملخص يُدمج مع بيانات خارجية قد يحدّد شخصاً بعينه
• القيم الشاذة: أعلى قيمة في مجموعة أو أدناها تشير إلى صاحبها
• النشر المتكرر: سلسلة من الملخصات الدقيقة يمكن استخدامها لإعادة بناء الصفوف الأصلية

تصف المصطلحات الثلاثة أموراً مختلفة، والخلط بينها يقود إلى ادعاءات امتثال خاطئة. وتعني علامة الصح في الصف الثالث «قد»، لا «دائماً».

جزء كبير مما تعرضه وحدة التحكم مجمَّع. فعناصر لوحة المعلومات والتقارير في وحدة Anexet Activity تقدّم ترتيبات ونسباً واتجاهات من أجل مراقبة الإنتاجية ووقت العمل بدلاً من سيل من الأحداث المفردة. تجمع الشاشة الأولى الحوادث بحسب مستوى الخطر، والثانية هي إعداد عنصر يرتّب المستخدمين بحسب مقياس مختار.

1 / 2

• 
• 

حدّد أصغر مجموعة يجوز لتقاريرك أن تصفها ودوّن ذلك، ثم افحص كل لوحة معلومات أو تصدير جديد وفق هذه القاعدة. احمِ سجلات المصدر بالعناية نفسها التي تحمي بها الملخصات المبنية عليها، وصنّف الملخص بحسب ما قد يكشفه عند دمجه مع غيره لا بحسب براءته وهو منفرد.

التجميع خيار افتراضي جيد عندما تُشارك النتائج على نطاق واسع. لكنه قرار تصميمي يحتاج إلى قاعدة تسنده، لا ضمانة.