Implementação de privacidade ao nível de entidade com políticas de agregação¶

Políticas de agregação sem privacidade ao nível de entidade¶

Por padrão, as políticas de agregação exigem que os analistas executem consultas que agregam dados em vez de recuperar linhas individuais, alcançando assim privacidade ao nível de linha. No entanto, a privacidade ao nível de linha não impede que uma consulta exponha os atributos de uma entidade quando esses atributos são encontrados em várias linhas (por exemplo, em uma tabela contendo dados transacionais).

Por exemplo, suponha que um serviço de streaming, ActonViz, tem uma tabela transacional com o endereço de e-mail (user_id) e doméstico (household_id) de cada visualizador enquanto eles assistem aos programas.

ActonViz pode usar uma política de agregação para forçar os anunciantes a agregar dados em grupos com pelo menos 2 registros. Isso impede que os anunciantes recuperem os dados de um registro individual (privacidade ao nível de linha). Se cada visualizador e residência aparecesse apenas uma vez na tabela, isso seria suficiente para proteger sua privacidade.

No entanto, a consulta de um anunciante ainda pode obter informações sobre os visualizadores e suas famílias. Uma consulta pode criar um grupo que consiste inteiramente em registros de residências 12345 ou, pior ainda, um grupo que consistia inteiramente de registros para o visualizador dave_sr. Em ambos os casos, o número de registros no grupo atenderia aos requisitos definidos por ActonViz (mínimo de 2 registros por grupo).

Políticas de agregação com privacidade ao nível de entidade¶

Para obter privacidade ao nível de entidade, o Snowflake permite que você especifique uma chave de entidade ao atribuir uma política de agregação a uma tabela ou exibição. Depois que a chave da entidade for definida, os grupos retornados por uma consulta em uma tabela ou exibição com restrição de agregação devem conter o número especificado de entidades, em vez de apenas um número especificado de linhas.

No exemplo anterior, suponha que ActonViz defina household_id como a chave da entidade porque identifica exclusivamente cada residência. A privacidade de cada residência agora é preservada. Antes da mudança, um grupo poderia consistir inteiramente de registros com household_id = 12345, mas agora deve conter pelo menos dois valores distintos para household_id.

Observe que a chave da entidade nem sempre é a mesma que a chave primária de uma tabela. Neste exemplo, a tabela pode usar user_id como a chave primária porque identifica exclusivamente um visualizador. Mas neste caso, ActonViz quer proteger a privacidade de uma família inteira, que consiste em vários visualizadores, e, portanto, household_id foi escolhida como a chave da entidade.

Especifique o número mínimo de entidades¶

A sintaxe para criar uma política de agregação com CREATE AGGREGATION POLICY não muda se você estiver usando uma chave de entidade para obter privacidade ao nível de entidade. Você ainda usa o argumento MIN_GROUP_SIZE da função AGGREGATION_CONSTRAINT para especificar um tamanho mínimo de grupo. Assim que você definir uma chave de entidade, o tamanho mínimo do grupo muda de um requisito sobre o número de registros em um grupo para o número de entidades em um grupo.

Por exemplo, o código a seguir cria uma política de agregação com um tamanho mínimo de grupo de 5. Se você definir uma chave de entidade ao atribuir a política a uma tabela, cada grupo de agregação deve conter pelo menos 5 entidades.

CREATE AGGREGATION POLICY my_agg_policy
  AS () RETURNS AGGREGATION_CONSTRAINT ->
  AGGREGATION_CONSTRAINT(MIN_GROUP_SIZE => 5);

Para obter detalhes completos sobre a criação de políticas de agregação, incluindo um exemplo de uma política de agregação condicional que impõe diferentes restrições em diferentes circunstâncias, consulte Criação de uma política de agregação.

Definição de uma chave de entidade¶

Você define uma chave de entidade para uma tabela quando atribui a política de agregação à tabela ou exibição. Você pode definir a chave da entidade ao criar uma nova tabela ou exibição, ou ao atualizar uma tabela de exibição existente.

ALTER TABLE viewership_log
  SET AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);

CREATE TABLE t1
  WITH AGGREGATION POLICY my_agg_policy
  ENTITY KEY (first_name,last_name);