השהיה נמוכה אינה מוכיחה איכות חיזוי. טכניקות הגנת מידע מטפלות בסיכונים מסוימים; אף אחת אינה אישור עמידה בדין בפני עצמה.
להפריד מהירות מאמינות
יש למדוד השהיה מקצה לקצה ועדכניות נתונים ולטפל באיחורים, בכפילויות ובהשבתות. תוצאות הדרושות להערכת תחזית עשויות להגיע זמן רב אחרי ההחלטה. עוקבים אחר שגיאות כשהתוצאות זמינות.
להבין את היקף ההגנות
הטבלה מפרידה בין מטרת כל טכניקה לבין מגבלה חשובה. פרטיות דיפרנציאלית תוחמת את השפעתה של תרומה על פלטים לפי מנגנון והפרמטרים שלו; היא אינה הופכת מסד נתונים גנוב לחסר שימוש.
| טכניקה | מטרה | מגבלה |
|---|---|---|
| פסאודונימיזציה | צמצום שיוך ישיר לאדם | הנתונים אינם בהכרח הופכים לאנונימיים |
| למידה מבוזרת מאוחדת | שמירת נתוני האימון הגולמיים מקומית בהתאם לארכיטקטורה | עדכוני המודל עלולים לחשוף מידע |
| פרטיות דיפרנציאלית | תחימת השפעת תרומה על הפלטים | ההבטחות תלויות בפרמטרים, בתקציב הפרטיות ובהרכבת מנגנונים |
| הצפנה הומומורפית | ביצוע חישובים מסוימים על ערכים מוצפנים | אינה מחליפה אבטחת מפתחות והתקני קצה או מטרה חוקית |
לשמור על ממשל שניתן לאמת
לנתונים אישיים הכפופים ל־GDPR יש לתעד מטרה, בסיס חוקי, אחריות, גישה, שמירה וזכויות. הסבר למודל לבדו אינו מוכיח נכונות, הוגנות או עמידה בדין. יש לבדוק בנפרד שאלות אלה ואת אבטחת המפתחות והתקני הקצה.