Banco de Dados · FGV · 2024 | Questão sqc-fg077308

Técnicas de anonimização de dados

Gabarito: letra A. A técnica que deve ser aplicada é a adição de ruído no atributo ID, pois o conjunto de dados B apresenta valores alterados no campo ID em relação ao conjunto A, mantendo os demais atributos (Nome, Profissão, CEP e Situação) inalterados. A adição de ruído é uma técnica de anonimização que modifica os valores originais de um atributo por meio de perturbações aleatórias, dificultando a identificação direta do titular dos dados. A anonimização de dados é um processo fundamental para proteger a privacidade dos indivíduos, especialmente quando se trabalha com dados sensíveis. O objetivo é tornar os dados irreversivelmente desvinculados do titular, de modo que não seja possível identificá-lo, direta ou indiretamente. Existem diversas técnicas para alcançar esse objetivo, cada uma com suas características, vantagens e desvantagens. A escolha da técnica adequada depende do tipo de dado, do nível de proteção desejado e do contexto de uso. A adição de ruído é uma técnica que consiste em alterar os valores de um atributo adicionando um valor aleatório (ruído) a cada registro. Esse ruído pode ser positivo ou negativo, e sua magnitude pode variar. O objetivo é tornar os dados menos precisos, dificultando a identificação de um indivíduo específico. No entanto, é importante que o ruído seja adicionado de forma controlada, para que os dados ainda sejam úteis para análises estatísticas. No caso da questão, o atributo ID foi alterado, provavelmente adicionando um valor aleatório a cada ID original, gerando novos valores que não correspondem diretamente aos originais.

A truncagem é uma técnica que consiste em remover parte dos dados de um atributo, geralmente os últimos caracteres. Por exemplo, em um campo de nome, a truncagem poderia remover os sobrenomes, mantendo apenas os primeiros nomes. No caso da questão, o atributo Nome não foi alterado, portanto a truncagem não foi aplicada. O encobrimento (masking) é uma técnica que substitui parte dos dados por caracteres genéricos, como asteriscos ou 'X'. Por exemplo, um CPF poderia ser mascarado como '*.456.789-'. No caso da questão, o atributo Profissão não foi alterado, portanto o encobrimento não foi aplicado. A supressão é uma técnica que remove completamente um atributo ou um registro do conjunto de dados. Por exemplo, se um atributo é considerado muito sensível, ele pode ser simplesmente removido. No caso da questão, o atributo CEP não foi removido, portanto a supressão não foi aplicada. O blurring é uma técnica que reduz a precisão dos dados, geralmente agrupando valores em faixas ou categorias. Por exemplo, em vez de armazenar a idade exata, pode-se armazenar a faixa etária (20-30, 30-40, etc.). No caso da questão, o atributo Situação não foi alterado, portanto o blurring não foi aplicado. A questão exige a identificação da técnica de anonimização que foi aplicada para transformar o Conjunto de Dados Sensíveis A no Conjunto de Dados B. A análise da figura é essencial para determinar qual atributo foi modificado e como.

Técnicas de anonimização: Adição de ruído (Altera valores com valor aleatório, Ex.: ID modificado); Truncagem (Remove parte dos dados (últimos caracteres), Ex.: Nome sem sobrenome); Encobrimento (masking) (Substitui por caracteres genéricos (*, X), Ex.: CPF mascarado); Supressão (Remove atributo ou registro, Ex.: CEP removido); Blurring (Reduz precisão (agrupa em faixas), Ex.: idade em faixa etária)

Alternativa A — ✅ Correta ⟵ GABARITO

A adição de ruído é a técnica que altera os valores de um atributo adicionando um valor aleatório. No caso, o atributo ID foi modificado, o que indica que a técnica aplicada foi a adição de ruído. Essa técnica é eficaz para dificultar a identificação direta dos titulares, pois os IDs originais são substituídos por valores perturbados.

Alternativa B — ❌ Incorreta

A truncagem é uma técnica que remove parte dos dados de um atributo, geralmente os últimos caracteres. No caso, o atributo Nome não foi alterado, portanto a truncagem não foi aplicada. A banca pode tentar confundir o candidato sugerindo que a truncagem seria aplicada ao nome, mas a figura mostra que o nome permaneceu inalterado.

Alternativa C — ❌ Incorreta

O encobrimento é uma técnica que substitui parte dos dados por caracteres genéricos, como asteriscos. No caso, o atributo Profissão não foi alterado, portanto o encobrimento não foi aplicado. A banca pode tentar confundir o candidato sugerindo que a profissão seria mascarada, mas a figura mostra que a profissão permaneceu inalterada.

Alternativa D — ❌ Incorreta

A supressão é uma técnica que remove completamente um atributo ou um registro. No caso, o atributo CEP não foi removido, portanto a supressão não foi aplicada. A banca pode tentar confundir o candidato sugerindo que o CEP seria suprimido, mas a figura mostra que o CEP permaneceu no conjunto de dados.

Alternativa E — ❌ Incorreta

O blurring é uma técnica que reduz a precisão dos dados, geralmente agrupando valores em faixas. No caso, o atributo Situação não foi alterado, portanto o blurring não foi aplicado. A banca pode tentar confundir o candidato sugerindo que a situação seria agrupada, mas a figura mostra que a situação permaneceu inalterada.

NÃO CAIA NESSA!

A banca explora a confusão entre as diferentes técnicas de anonimização. O candidato pode ser induzido a escolher uma técnica que parece adequada, mas que não corresponde à alteração real observada na figura. A chave é identificar qual atributo foi modificado e como, para então selecionar a técnica correta. Neste caso, o atributo ID foi alterado, indicando adição de ruído. 💡 Dica: Para resolver questões sobre técnicas de anonimização, observe atentamente a figura e identifique qual atributo foi modificado e como. Em seguida, relacione a alteração com a técnica correspondente. Lembre-se: adição de ruído altera valores, truncagem remove caracteres, encobrimento substitui por caracteres genéricos, supressão remove dados e blurring reduz a precisão.

Gabarito: letra A