差分隐私部署登记册的实践者视角
密码学与安全
2025-11-26 v2 计算机与社会
人机交互
摘要
差分隐私（DP）——一种为底层数据集中的个体提供强大且可数学证明隐私保障的统计数据产品方法——在过去十年中在实际应用中取得了显著进展。应用 DP 需要作出若干实现决策，这些决策对数据隐私和/或实用性都有显著影响。因此，为促进围绕 DP 部署的共享学习和问责制，Dwork、Kohli 和 Mulligan（2019）提出了一个面向公众的 DP 部署登记册（registry）。DP 社区最近开始致力于实现这一愿景。我们为此做出了贡献：（1）开发了一个描述任何 DP 部署的全面且分层的模式；（2）设计并实现了一个交互式界面，作为登记册供实践者获取有关过去 DP 部署信息的渠道。我们（3）将 21 个真实世界的 DP 部署填入该界面；（4）对 DP 实践者（）进行探索性用户研究，以了解他们如何使用登记册，以及围绕其采纳可能面临的挑战与机遇。我们发现，参与者对登记册作为评估 prior 部署并指导 future 部署宝贵资源的愿望十分强烈。他们还认识到登记册可以成为社区的“枢纽”，支持更广泛的 DP 交流（例如与法律团队沟通）。同时，他们认识到登记册获得采纳的挑战，包括公开做出实现选择的成本与风险，以及对条目质量的监管问题。基于我们的发现，我们为鼓励登记册的采纳以及不仅仅是为 DP 实践者，还为政策制定者、数据使用者和数据主体提供了提升登记册价值的建议。
引用
@article{arxiv.2509.13509,
title = {Practitioners' Perspectives on a Differential Privacy Deployment Registry},
author = {Priyanka Nanayakkara and Elena Ghazi and Salil Vadhan},
journal= {arXiv preprint arXiv:2509.13509},
year = {2025}
}