Докладчик: Мищенко Евгений Юрьевич, заместитель директора ООО «Стратегия безопасности», старший преподаватель, аспирант кафедры «Защита информации»
Тема: Идентифицирующие атрибуты при определении вероятности идентификации физического лица в базе персональных данных
Аннотация: Первой проблемой всех методов обезличивания является выбор идентифицирующих атрибутов, которые будут объектами воздействия (удаления из базы, искажения или перемещения в другие записи). Прочая информация не изменяется. Задача идентификации физлица по атрибуту формулируется так: можно ли путем поиска в базе данных по заданному значению этого атрибута получить достаточно малое количество записей для дальнейшей обработки? Обратную величину от этого количества определим как вероятность идентификации по данному значению атрибута для базы известного объема. Целью работы является определение вероятности идентификации по различным атрибутам. В докладе рассматриваются такие проблемы обезличивания данных, как:
1) сложный синтаксис идентифицирующих атрибутов (текстовые);
2) слишком большой объем возможных значений атрибутов (большая дискретность);
3) невозможность формализации значений атрибута (нет зависимости значений одного атрибута);
4) условность независимости атрибутов друг от друга (условная вероятность).
Проводятся эксперименты на реальной базе физических лиц. Обсуждаются полученные результаты.