Información Agregada

La información agregada son datos de muchas personas, dispositivos o registros combinados en un resumen: un total, un promedio, un conteo, una proporción o una tendencia. El resultado describe a un grupo, no a una persona. Un informe que muestra cuántos tickets cerró cada equipo la semana pasada es agregado; la lista de tickets individuales que hay detrás no lo es.

La agregación reduce el detalle y a menudo se confunde con la anonimización. Los dos conceptos se superponen, pero no son lo mismo: la agregación cambia el nivel en el que se muestran los datos, mientras que la anonimización es la afirmación de que nadie puede ser identificado. Un resumen puede cumplir lo primero y fallar en lo segundo.

La agregación es un proceso corto, y su último paso es el que los equipos se saltan. A diferencia del enmascaramiento de datos, que oculta valores dentro de un registro, la agregación deja de lado el registro como unidad de salida.

1. 1

   Recopilar

   Reúna registros de una o varias fuentes, como registros de eventos, formularios o sensores.

2. 2

   Agrupar

   Divida los registros por una dimensión elegida: equipo, región, semana o categoría.

3. 3

   Resumir

   Aplique una función a cada grupo: conteo, suma, promedio, mínimo o máximo.

4. 4

   Suprimir

   Oculte o una los grupos demasiado pequeños para proteger a las personas que los integran.

5. 5

   Revisar

   Antes de compartir, compruebe si hay combinaciones que apunten a una sola persona.

Los agregados están en todas partes porque responden preguntas de gestión sin exponer cada caso. La normativa de privacidad los trata con cuidado: la CCPA, por ejemplo, excluye de su definición de información personal la información agregada de consumidores, es decir, los datos sobre un grupo de los que se han eliminado las identidades individuales. Herramientas de análisis como el software de análisis de la fuerza laboral se apoyan en la misma idea.

En seguridad, la agregación tiene un segundo sentido que funciona en dirección contraria. Datos inofensivos por separado pueden volverse sensibles al juntarlos: un nombre, un cargo, una oficina y una agenda de viajes forman una imagen que ninguno de ellos forma solo. Las guías de seguridad lo describen como riesgo de agregación.

La consecuencia práctica es que la clasificación de un resumen no es automáticamente inferior a la de sus fuentes. Un informe que combina muchas fuentes puede merecer la etiqueta de su información sensible más delicada, por lo que quien lo elabora debe preguntarse qué revela en conjunto y no solo qué contiene cada columna.

Es común suponer que, una vez resumidos los registros, la privacidad queda resuelta. No es así, porque los resúmenes pueden filtrar información por la forma en que se construyen:

Las salvaguardas habituales son un tamaño mínimo de grupo por debajo del cual los resultados se ocultan o se unen, el redondeo y, en entornos más estrictos, el agregado de ruido estadístico, conocido como privacidad diferencial.

• Grupos pequeños: un promedio de equipo calculado sobre una o dos personas es casi un registro personal
• Diferenciación: dos informes que difieren en una sola persona revelan el valor de esa persona
• Vinculación: un resumen combinado con datos externos puede señalar a alguien
• Valores atípicos: el valor más alto o más bajo de un grupo apunta a quien lo tiene
• Publicaciones repetidas: una serie de resúmenes detallados permite reconstruir las filas originales

Los tres términos describen cosas distintas, y confundirlos lleva a declaraciones de cumplimiento erróneas. Una marca en la tercera fila significa «puede», no «siempre».

Buena parte de lo que muestra la consola está agregado. Los widgets del panel y los informes del módulo Anexet Activity ofrecen clasificaciones, proporciones y tendencias para el monitoreo de productividad y tiempo de trabajo en lugar de un flujo de eventos sueltos. La primera vista agrupa los incidentes por nivel de riesgo; la segunda es la configuración de un widget que ordena a los usuarios según una métrica elegida.

1 / 2

• 
• 

Defina el grupo más pequeño que sus informes pueden describir, déjelo por escrito y compare cada nuevo panel o exportación con esa regla. Mantenga los registros de origen bajo la misma protección que los resúmenes construidos con ellos y etiquete un resumen por lo que podría revelar al combinarse con otros, no por lo inofensivo que parece solo.

La agregación es un buen punto de partida cuando los resultados se comparten ampliamente. Es una decisión de diseño que necesita una regla detrás, no una garantía.