Informações Agregadas

Informações agregadas são dados de muitas pessoas, dispositivos ou registros combinados em um resumo: um total, uma média, uma contagem, uma proporção ou uma tendência. O resultado descreve um grupo, não uma pessoa. Um relatório que mostra quantos chamados cada equipe fechou na semana passada é agregado; a lista de chamados individuais por trás dele não é.

A agregação reduz o nível de detalhe e costuma ser confundida com a anonimização. Os dois conceitos se sobrepõem, mas não são a mesma coisa: a agregação muda o nível em que os dados são exibidos, enquanto a anonimização é a afirmação de que ninguém pode ser identificado. Um resumo pode cumprir a primeira e falhar na segunda.

A agregação é um processo curto, e a última etapa é justamente a que as equipes pulam. Diferente do mascaramento de dados, que esconde valores dentro de um registro, a agregação abandona o registro como unidade de saída.

1. 1

   Coletar

   Reúna registros de uma ou várias fontes, como logs, formulários ou sensores.

2. 2

   Agrupar

   Divida os registros por uma dimensão escolhida: equipe, região, semana ou categoria.

3. 3

   Resumir

   Aplique uma função a cada grupo: contagem, soma, média, mínimo ou máximo.

4. 4

   Suprimir

   Oculte ou una grupos pequenos demais para proteger as pessoas que estão neles.

5. 5

   Revisar

   Antes de compartilhar, verifique se há combinações que apontam para uma só pessoa.

Os agregados estão por toda parte porque respondem a perguntas de gestão sem expor cada caso. A legislação de privacidade os trata com cuidado: o CCPA, por exemplo, exclui da definição de informação pessoal as informações agregadas de consumidores, ou seja, dados sobre um grupo dos quais foram removidas as identidades individuais. Ferramentas de análise como o software de análise de força de trabalho se apoiam na mesma ideia.

A agregação tem um segundo sentido em segurança, e ele atua na direção oposta. Informações inofensivas isoladamente podem se tornar sensíveis quando reunidas: nome, cargo, escritório e agenda de viagens formam um retrato que nenhum deles forma sozinho. As orientações de segurança descrevem isso como risco de agregação.

Na prática, a classificação de um resumo não é automaticamente menor que a classificação de suas fontes. Um relatório que combina muitas fontes pode merecer o rótulo da sua informação sensível mais crítica, e quem o produz deve perguntar o que ele revela como um todo, não apenas o que cada coluna contém.

É comum supor que, depois de resumidos os registros, a privacidade está resolvida. Não está, porque os resumos podem vazar pela forma como são construídos:

Salvaguardas comuns são um tamanho mínimo de grupo abaixo do qual os resultados são ocultados ou unidos, o arredondamento e, em contextos mais rigorosos, a adição de ruído estatístico, conhecida como privacidade diferencial.

• Grupos pequenos: uma média de equipe calculada sobre uma ou duas pessoas é quase um registro pessoal
• Diferenciação: dois relatórios que diferem por uma única pessoa revelam o valor dessa pessoa
• Cruzamento: um resumo combinado com dados externos pode identificar alguém
• Valores extremos: o maior ou o menor valor de um grupo aponta para quem o detém
• Divulgações repetidas: uma série de resumos detalhados permite reconstruir as linhas originais

Os três termos descrevem coisas diferentes, e confundi-los leva a declarações de conformidade erradas. Um visto na terceira linha significa “pode”, não “sempre”.

Boa parte do que o console mostra é agregado. Os widgets de painel e os relatórios do módulo Anexet Activity oferecem rankings, proporções e tendências para o monitoramento de produtividade e jornada em vez de um fluxo de eventos isolados. A primeira tela agrupa incidentes por nível de risco; a segunda é a configuração de um widget que ordena usuários por uma métrica escolhida.

1 / 2

• 
• 

Defina o menor grupo que seus relatórios podem descrever, registre isso e confira cada novo painel ou exportação com essa regra. Mantenha os registros de origem sob a mesma proteção dos resumos feitos a partir deles e classifique um resumo pelo que ele pode revelar quando combinado com outros, não pela aparência inofensiva que tem sozinho.

A agregação é um bom padrão quando os resultados são amplamente compartilhados. É uma escolha de projeto que precisa de uma regra por trás, não uma garantia.