政府机构中的差分隐私——我们准备好了吗？

政府机构通常需要在基于其数据发布统计信息或允许外部研究人员访问所收集数据时，将潜在的披露风险纳入考量。在此背景下，由差分隐私等概念提供的正式隐私保证的承诺，似乎是使机构能够精确量化和控制任何数据发布所引起的隐私损失的万灵药。然而，尽管学术界和工业界热情高涨，大多数机构——除美国人口普查局这一显著例外——甚至不愿在其数据发布策略中考虑该概念。本文讨论了造成这一现象的潜在原因。我们认为，政府机构实施差分隐私方法的要求通常与工业界的要求有根本不同。这在概念可作为与公众共享数据的总体原则之前，提出了许多仍需解决的挑战和疑问。本文未提供这些挑战的任何解决方案。相反，我们希望激发一些协作研究努力，因为我们相信许多问题只能由跨学科合作来解决。