Como trabalhar com domínios de privacidade como administrador¶

Como escolher um domínio de privacidade¶

Um domínio de privacidade define valores possíveis em uma coluna, não necessariamente valores reais. Você pode restringir ou expandir um domínio de privacidade conforme necessário para que ele não contenha valores reais. Por exemplo, você pode fazer qualquer um dos seguintes:

• Defina uma lista mais ampla para ocultar valores exatos. Como um analista pode visualizar o domínio de privacidade, talvez você não queira expor o conteúdo exato de uma coluna. Por exemplo, suponha que uma coluna contenha um subconjunto de códigos postais. Talvez você queira expandir o domínio de privacidade para incluir todos os códigos postais possíveis, ocultando assim se um determinado código postal está no conjunto de dados.

• Defina um intervalo mais estreito para ocultar a presença de um valor discrepante. Por exemplo, se a maioria dos valores estiver entre 1 e 50, talvez você não queira que um valor de 100 seja incluído em uma média, pois o analista poderia deduzir a presença de 100 porque a média é excepcionalmente alta.

Para obter informações sobre como os valores fora de um domínio de privacidade são tratados, consulte Valores fora de um domínio de privacidade.

Definição de um domínio de privacidade¶

Você define um domínio de privacidade como um intervalo de valores com um mínimo e um máximo ou como uma lista enumerada de valores. Em geral, o tipo de domínio de privacidade é baseado no tipo de dados da coluna. Não é possível definir um domínio de privacidade em uma coluna se o tipo de dados não estiver na lista a seguir.

Para definir, alterar ou descartar um domínio de privacidade, você precisa do privilégio OWNERSHIP em uma tabela. Você pode definir um domínio de privacidade ao fazer o seguinte:

• Criar uma tabela.

• Adicionar uma nova coluna a uma coluna existente.

• Modificar uma coluna existente de uma tabela. Se a coluna existente já tiver um domínio de privacidade, o novo domínio substituirá o antigo.

Para cada um desses métodos, a sintaxe do novo domínio de privacidade é a mesma.

PRIVACY DOMAIN
  {
      [ BETWEEN ( <lo_value>, <hi_value> ) ]
    | [ IN ( '<value1>, '<value2>', ... ) ]
    | [ REFERENCES <table_name>( <col_name> ) ]
  }

CREATE TABLE <table_name>
  ( <col_name> <col_type> PRIVACY DOMAIN
    {
        [ BETWEEN ( <lo_value>, <hi_value> ) ]
      | [ IN ( '<value1>', '<value2>', ... ) ]
      | [ REFERENCES <table_name>( <col_name> ) ]
    }
  )

ALTER TABLE <table_name>
  ADD COLUMN <col_name> <col_type> PRIVACY DOMAIN
    {
        [ BETWEEN ( <lo_value>, <hi_value> ) ]
      | [ IN ( '<value1>', '<value2>', ... ) ]
      | [ REFERENCES <table_name>( <col_name> ) ]
    }

ALTER TABLE <table_name>
  { ALTER | MODIFY } COLUMN <col1_name> SET PRIVACY DOMAIN
    {
        [ BETWEEN ( <lo_value>, <hi_value> ) ]
      | [ IN ( '<value1>', '<value2>', ... ) ]
      | [ REFERENCES <table_name>( <col_name> ) ]
    }

Modificação de um domínio de privacidade¶

A sintaxe para modificar um domínio de privacidade existente é idêntica à criação de um novo domínio de privacidade em uma coluna existente. Um comando ALTER TABLE .. ALTER COLUMN … SET PRIVACY DOMAIN substitui o domínio de privacidade antigo pelo novo.

Remoção de um domínio de privacidade¶

A sintaxe para usar o comando ALTER TABLE … ALTER COLUMN para remover um domínio de privacidade de uma coluna é:

ALTER TABLE <table_name>
  { ALTER | MODIFY } COLUMN <col1_name> UNSET PRIVACY DOMAIN

Exibição de um domínio de privacidade¶

Para ver os domínios de privacidade de uma tabela ou exibição protegida por privacidade, execute o comando DESCRIBE TABLE ou DESCRIBE VIEW. O domínio de privacidade de uma coluna aparece na coluna PRIVACY_DOMAIN da saída.

Você precisa do privilégio SELECT em uma tabela protegida por privacidade para exibição seus domínios de privacidade.