Un sistema de cruce de información sensible sin compromiso de la privacidad de los datos fuente

• Autores: David Pérez Fernández
• Localización: Estadística española, ISSN 0014-1151, Vol. 56, Nº 185, 2014, págs. 279-297
• Idioma: español
• Texto completo no disponible (Saber más ...)
• Resumen

  • El principal problema para la elaboración de tablas y cubos multidimensionales que crucen datos no públicos de distintas fuentes de información se encuentra en que requieren la firma de convenios para el intercambio de datos entre los órganos participantes o la cesión por parte de uno de los organismos de información confidencial. Ello supone un fuerte obstáculo para el desarrollo de estudios que impliquen múltiples fuentes de datos sensibles.

    En el presente artículo se propone un mecanismo seguro que permite el cruce de datos entre dos o más organismos sin que ninguno de ellos deba ceder o comprometer la privacidad de aquellos datos de los que es responsable legal. El sistema requiere de un órgano intermediario que realiza el cruce de datos. El sistema garantiza, a su vez, la imposibilidad de acceso o almacenamiento de los datos tratados por parte del órgano intermediario. Este sistema de cruce de información hace uso de algoritmos criptográficos de clave pública-privada, clave simétrica y funciones de cegado.

    Se plantean algunas generalizaciones del método propuesto. Por una parte, se amplía el método para permitir el cruce seguro de información entre más de dos entidades. Por otra parte, el sistema inicialmente propuesto, que permite contabilizar el número de registros para cada combinación de valores de las variables de clasificación, se generaliza para que pueda totalizar cualquier variable de explotación numérica, no sólo el conteo del número de registros cruzados.

    En lo relativo al tratamiento de la confidencialidad, se incluye un método de chequeo del cumplimiento de los compromisos de confidencialidad estadística. Se propone un mecanismo de control de la confidencialidad aplicado al presente sistema de cruce de información sin que ninguno de los actores pueda deducir información confidencial sin ser previamente tratada