Bloqueo de inferencias a través de preferencias individuales de privacidad

Abstract

Esta tesis presenta el uso de inferencias como expresión de una posible afectación de la privacidad, permitiendo expresar en lenguaje natural la posible violación a la misma. Al mismo tiempo, permite presentar al dueño de los datos los riesgos de privacidad a los que se ve expuesto desde una perspectiva simple, informativa y consistente, permitiendo una elección informada para restringir el uso de sus datos. Este uso se llevó a la aplicación práctica mediante la definición de un modelo de expresión de preferencias individuales de privacidad sobre inferencias posibles en una base de datos de una organización. Además se definió la instrumentación de un bloqueo de inferencia aplicado a un algoritmo de desidentificación y se definió una métrica que identifico la eficacia del bloqueo de inferencia. Para probar lo anteriormente descrito se desarrolló un caso de estudio que demostró su aplicación práctica. Los resultados evidencian que se logró identificar claramente el efecto positivo de tomar en cuenta las preferencias mediante la evaluación del modelo de expresión de inferencias aplicado al caso de estudio por medio de un experimento.

This thesis presents the use of inferences as an expression of a possible affectation of privacy, allowing to express in natural language the possible violation of it. At the same time, it allows to present to the data owner the privacy risks to which he is exposed from a simple, informative and consistent perspective, allowing an informed choice to restrict the use of his data. This use was brought to practical application by defining a model of expressing individual privacy preferences about possible inferences in a database of an organization. In addition, the instrumentation of an inference block applied to a de-identification algorithm was defined and a metric that identified the effectiveness of the inference block was defined. To test the practical application of the model, a case study study was developed and evaluated trough an experiment. The results show the positive effect of applying user preferences to de-identification processes.