Latanya Sweeney
Plus d'infos
- Affiliation
- Harvard, Data Privacy Lab
- Connu pour
- Réidentification, k-anonymat
Informaticienne qui a prouvé que les données « anonymisées » le sont rarement — en extrayant le dossier médical d'un gouverneur d'une liste électorale.
En 1997, le Massachusetts publie les données de santé de ses fonctionnaires, noms retirés. Sweeney, alors doctorante au MIT, achète la liste électorale de Cambridge pour vingt dollars, la croise avec le code postal, la date de naissance et le sexe, puis envoie par courrier le dossier du gouverneur William Weld à son bureau. Elle montrera ensuite que ces trois champs suffisent à identifier de façon unique environ 87 % de la population américaine.
Sa réponse : le k-anonymat (2002), selon lequel chaque enregistrement doit être indiscernable d'au moins k−1 autres. Le modèle a ses faiblesses, et la confidentialité différentielle de Cynthia Dwork est allée plus loin, mais l'expérience de Sweeney continue d'orienter la façon dont les régulateurs — dont ceux du RGPD — traitent les données pseudonymisées. Elle a été directrice technique de la FTC en 2014.