[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-article-privacy-enhancing-technologies-v-osviti":3},{"uuid":4,"title":5,"subtitle":6,"content":7,"preview":406,"date_published":412,"date_pinned":412,"img":413,"alias":414,"is_published":415,"is_pinned":416,"type":13,"category":417,"category_name":418,"category_alias":419,"background_color":420,"preview_icon":13,"category_value":421,"external_link":13},"a6e3a77c-5b2f-4900-9e37-fad44006a200","Что такое PETs и как технологии защиты приватности применяют в образовании","Как анализировать обучение с меньшим объемом персональных данных. Разбираем минимизацию, дифференциальную приватность, федеративное обучение и ограничения этих подходов.",{"type":8,"content":9},"doc",[10,18,23,31,36,41,47,52,57,63,68,73,79,84,89,95,107,112,118,123,128,134,147,152,158,163,176,182,195,200,206,211,216,222,227,232,238,243,248,254,259,264,270,275,280,286,291,296,302,307,312,318,331,336,341,347],{"type":11,"attrs":12,"content":14},"paragraph",{"align":13},null,[15],{"text":16,"type":17},"Методист хочет знать, на каком уроке студенты чаще всего прекращают обучение. Для ответа ему предлагают таблицу с именами, адресами, платежами, сообщениями и подробными событиями каждого участника. Часть этих сведений не помогает совершенствовать урок. Она лишь увеличивает объем информации, которую нужно хранить, объяснять и защищать. Образовательная аналитика начинается с определения вопроса и необходимого доказательства, а не с накопления всего, что технически можно получить.","text",{"type":11,"attrs":19,"content":20},{"align":13},[21],{"text":22,"type":17},"Технологии повышения конфиденциальности, или PETs, помогают ограничивать раскрытие информации во время вычислений, обмена или публикации результатов. Однако ни одно название технологии не доказывает, что конкретный набор стал анонимным или что любой его анализ оправдан. Школе нужно понятное соответствие между учебной целью, угрозой для людей, методом защиты и качеством вывода. Решение должно оставаться полезным для обучения и проверяемым для команды, которая будет отвечать за его применение.",{"type":24,"attrs":25,"content":28},"heading",{"align":13,"level":26,"id":27},2,"heading_2_1",[29],{"text":30,"type":17},"Начните с решения, которое должно измениться",{"type":11,"attrs":32,"content":33},{"align":13},[34],{"text":35,"type":17},"Сформулируйте вопрос как будущее действие: «Стоит ли разделить слишком длинную практическую работу на две части?» Для этого могут понадобиться обобщённые данные о начале, завершении и переходах между этапами. Личная переписка или точная геолокация обычно не объясняют структуру этого конкретного задания. Проверьте каждое поле через его вклад в решение. Если команда не может назвать этот вклад, отложите сбор до появления обоснованной необходимости и согласованных условий использования.",{"type":11,"attrs":37,"content":38},{"align":13},[39],{"text":40,"type":17},"Определите также, какой точности достаточно. Для пересмотра программы может хватить устойчивой разницы между несколькими большими потоками. Для помощи отдельному студенту нужны другие данные и другой доступ. Не смешивайте эти задачи в одной универсальной таблице. Индивидуальная поддержка и общий отчет имеют разных пользователей, сроки актуальности и последствия ошибки. Именно эти различия подсказывают, где уместно обобщение, а где ответственная работа с конкретной записью.",{"type":24,"attrs":42,"content":44},{"align":13,"level":26,"id":43},"heading_2_2",[45],{"text":46,"type":17},"Опишите, от кого и что нужно защитить",{"type":11,"attrs":48,"content":49},{"align":13},[50],{"text":51,"type":17},"Риск возникает не только в результате внешнего взлома. Коллега может узнать человека в маленькой группе, партнер — сопоставить отчёт со своим списком, а читатель публичной статистики — вывести чувствительный признак через несколько последовательных запросов. Назовите возможного получателя, доступную ему дополнительную информацию и нежелательный вывод. Для онлайн-школы это практические сценарии: раскрытие участия в коррекционном курсе, частного обращения или индивидуальной учебной сложности.",{"type":11,"attrs":53,"content":54},{"align":13},[55],{"text":56,"type":17},"Полезное описание угрозы включает границу доверия. Можно ли доверять серверу, который выполняет вычисления? Видит ли поставщик исходные записи? Получает ли партнер только результат? Один метод может хорошо защищать канал передачи и оставлять всю информацию доступной получателю. Другой скрывает отдельные входные значения, но допускает выводы по итогам. Без определенной границы эти разные свойства легко ошибочно принять за одинаковый уровень приватности.",{"type":24,"attrs":58,"content":60},{"align":13,"level":26,"id":59},"heading_2_3",[61],{"text":62,"type":17},"Сначала уберите ненужное",{"type":11,"attrs":64,"content":65},{"align":13},[66],{"text":67,"type":17},"Самое простое — уменьшить раскрытие, когда лишняя информация вообще не попадает в аналитический набор. Вместо полной даты рождения иногда достаточно согласованной возрастной категории, вместо точного времени каждого нажатия — продолжительности этапа. Но преобразование должно соответствовать задаче: слишком грубая категория может скрыть проблему доступности, которую команда хочет выявить. Нужно проверить обе стороны: сокращение данных и сохранение сигнала для конкретного обучающего решения.",{"type":11,"attrs":69,"content":70},{"align":13},[71],{"text":72,"type":17},"Разделите рабочие системы и аналитическую копию. В первой преподавателю может быть нужно имя для обратной связи; во второй — стабильный технический идентификатор для подсчета повторных попыток. Таблица соответствия не должна автоматически перемещаться вместе с аналитикой. Это организационное ограничение, а не доказательство анонимности: при наличии ключа или достаточных дополнительных признаков личность все еще можно установить. Такую копию следует описывать в соответствии с её реальными свойствами.",{"type":24,"attrs":74,"content":76},{"align":13,"level":26,"id":75},"heading_2_4",[77],{"text":78,"type":17},"Псевдоним не устраняет возможность опознавания",{"type":11,"attrs":80,"content":81},{"align":13},[82],{"text":83,"type":17},"Замена фамилии случайным кодом снижает очевидность, но редкая комбинация курса, времени, города и результата может выделить конкретного человека. Особенно опасны маленькие группы и свободный текст. Студент способен описать собственную историю так, что удалённое имя ничего существенного не изменит. Перед передачей проанализируйте возможность связать записи, а не только отсутствие колонки с контактами. Для разных получателей эта возможность может существенно различаться.",{"type":11,"attrs":85,"content":86},{"align":13},[87],{"text":88,"type":17},"Не публикуйте маленькие ячейки отчёта только потому, что каждая содержит число. Если один человек является единственным участником определённой категории, его результат может стать очевидным. Простое скрытие ячейки также не всегда помогает: значение иногда восстанавливается через общий итог и соседние строки. Поэтому просматривать нужно всю таблицу и связанные публикации, а не изолированный экран, который выглядит безопасным при демонстрации нового отчёта.",{"type":24,"attrs":90,"content":92},{"align":13,"level":26,"id":91},"heading_2_5",[93],{"text":94,"type":17},"Дифференциальная приватность требует определённой гарантии",{"type":11,"attrs":96,"content":97},{"align":13},[98,105],{"text":99,"type":17,"marks":100},"NIST SP 800-226",[101],{"type":102,"attrs":103},"link",{"href":104,"title":13},"https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F226\u002Ffinal",{"text":106,"type":17}," описывает дифференциальную приватность как математическую основу для количественной оценки потери приватности. Она позволяет рассуждать о влиянии участия отдельного субъекта на опубликованный результат. На практике это требует точного механизма, определения защищаемой единицы и анализа реализации. Просто добавить случайные числа в таблицу недостаточно, чтобы обоснованно заявлять о такой гарантии. Нужно знать, что именно и при каких условиях она покрывает.",{"type":11,"attrs":108,"content":109},{"align":13},[110],{"text":111,"type":17},"Для образовательной статистики важно, защищается ли одно событие, одна запись или вся история студента. Человек с множеством активностей может влиять на набор иначе, чем участник с одной записью. Так же повторные выпуски статистики имеют совокупный эффект. Попросите специалиста объяснить параметры, ограничения вклада и учет повторных раскрытий понятным языком. Редактор отчета должен понимать последствия изменения фильтра, а не лишь видеть отметку в интерфейсе.",{"type":24,"attrs":113,"content":115},{"align":13,"level":26,"id":114},"heading_2_6",[116],{"text":117,"type":17},"Погрешность должна быть видимой в решении",{"type":11,"attrs":119,"content":120},{"align":13},[121],{"text":122,"type":17},"Защитное преобразование может сделать незначительные различия непригодными для выводов. Если два модуля отличаются незначительно, после применения механизма не стоит объявлять один из них проблемным только по порядку в рейтинге. Показывайте соответствующие пояснения точности и ограничения сравнения. Когда данных мало, объединяйте периоды или формулируйте более широкий вопрос. Собирать больше приватной информации только для красивой сортировки — слабое основание для изменения учебной аналитики.",{"type":11,"attrs":124,"content":125},{"align":13},[126],{"text":127,"type":17},"Проведите проверку полезности на согласованном контрольном наборе. Сравните, приводит ли защищённый результат к тому же обоснованному педагогическому действию, что и разрешённый базовый анализ. Не требуйте точного совпадения каждого числа, если цель заключается в другом. Например, важно стабильно выявлять большой системный барьер, а не точно воспроизводить единичную попытку. Такой критерий помогает оценивать технологию через решение, ради которого команда её внедряет.",{"type":24,"attrs":129,"content":131},{"align":13,"level":26,"id":130},"heading_2_7",[132],{"text":133,"type":17},"Федеративное обучение оставляет данные локально, но не устраняет все утечки",{"type":11,"attrs":135,"content":136},{"align":13},[137,139,145],{"text":138,"type":17},"В федеративном подходе участники могут обучать модель на локальных данных и передавать обновления вместо централизованной копии записей. Это изменяет архитектуру обмена, но сами обновления также требуют защиты. ",{"text":140,"type":17,"marks":141},"Официальный инструмент DSIT и ICO",[142],{"type":102,"attrs":143},{"href":144,"title":13},"https:\u002F\u002Fwww.gov.uk\u002Fgovernment\u002Fpublications\u002Fprivacy-enhancing-technologies-cost-benefit-awareness-tool\u002Fcost-benefit-awareness-tool",{"text":146,"type":17}," объясняет, почему федеративное обучение может потребовать дополнительных PET. Для школы важно не путать место хранения сырых данных с полным описанием информации, доступной другой стороне.",{"type":11,"attrs":148,"content":149},{"align":13},[150],{"text":151,"type":17},"Такой подход может быть уместен для сотрудничества нескольких учреждений, если у них есть общая четко определённая задача. Однако он добавляет требования к локальной инфраструктуре, согласованию признаков, качеству обновлений и сопровождению. Если каждая школа по-разному понимает «завершённый курс», распределённая модель унаследует это противоречие. Сначала согласуйте содержание данных и проверьте более простой способ ответить на вопрос. Сложность развертывания оправдана только конкретной потребностью и доказанными преимуществами для выбранного сценария.",{"type":24,"attrs":153,"content":155},{"align":13,"level":26,"id":154},"heading_2_8",[156],{"text":157,"type":17},"Синтетические данные полезны для разработки, но требуют оценки",{"type":11,"attrs":159,"content":160},{"align":13},[161],{"text":162,"type":17},"Искусственно созданные записи удобны для обучения аналитиков, демонстрации интерфейсов и тестирования обработки ошибок. Наиболее безопасным стартом для таких задач часто является вручную сконструированный набор вымышленных ситуаций, который не воспроизводит реальные истории. Если же синтетический набор создаётся на основе реальной информации, его свойства нужно проверять. Внешнее отличие строк еще не доказывает, что модель не воспроизвела редкие записи или не сохранила возможность вывести приватную характеристику участника.",{"type":11,"attrs":164,"content":165},{"align":13},[166,168,174],{"text":167,"type":17},"В ",{"text":169,"type":17,"marks":170},"техническом обзоре ICO",[171],{"type":102,"attrs":172},{"href":173,"title":13},"https:\u002F\u002Fico.org.uk\u002Ffor-organisations\u002Fuk-gdpr-guidance-and-resources\u002Fartificial-intelligence\u002Fguidance-on-ai-and-data-protection\u002Fhow-should-we-assess-security-and-data-minimisation-in-ai\u002F",{"text":175,"type":17}," рассмотрены риски раскрытия информации и компромиссы полезности. Для образовательного примера также проверьте структуру результатов: синтетика может плохо отображать именно редкие трудности, которые вас интересуют. Тестирование формы загрузки не требует статистической точности учебных траекторий. В то же время исследование неравного доступа нельзя заменить красивым демонстрационным набором без соответствующего обоснования его пригодности.",{"type":24,"attrs":177,"content":179},{"align":13,"level":26,"id":178},"heading_2_9",[180],{"text":181,"type":17},"Защищенные вычисления отвечают на отдельные вопросы",{"type":11,"attrs":183,"content":184},{"align":13},[185,187,193],{"text":186,"type":17},"Гомоморфное шифрование и защищенные многосторонние вычисления могут ограничивать доступ к входным значениям во время согласованных операций. Школе не обязательно реализовывать криптографический протокол самостоятельно. Нужно, однако, понять, какие операции поддерживаются, кто получает итог и какие предположения лежат в основе защиты. ",{"text":188,"type":17,"marks":189},"Обзор PETs от ICO",[190],{"type":102,"attrs":191},{"href":192,"title":13},"https:\u002F\u002Fico.org.uk\u002Ffor-organisations\u002Fuk-gdpr-guidance-and-resources\u002Fdata-sharing\u002Fprivacy-enhancing-technologies\u002F",{"text":194,"type":17}," помогает различать классы технологий. Окончательный выбор зависит от задачи, реализации и модели доверия между участниками.",{"type":11,"attrs":196,"content":197},{"align":13},[198],{"text":199,"type":17},"Даже скрытые входные данные могут порождать слишком подробный результат. Если партнер получает средний балл группы из одного студента, защита самого вычисления не скрывает этот балл. Нужно сочетать архитектуру с правилами допустимых выходов, количеством запросов и доступом к ним. Именно поэтому выбор PETs не следует доверять только закупкам или техническому отделу. Методист определяет необходимый учебный вывод, а специалисты проверяют, как получить его с приемлемыми свойствами защиты.",{"type":24,"attrs":201,"content":203},{"align":13,"level":26,"id":202},"heading_2_10",[204],{"text":205,"type":17},"Постройте пилот вокруг одного отчета",{"type":11,"attrs":207,"content":208},{"align":13},[209],{"text":210,"type":17},"Представим себе школу, которая хочет сравнить трудности на практических работах в нескольких больших потоках. Команда определяет минимальные поля: код работы, обобщённый поток, факт начала и завершения. Свободные ответы и контакты в набор не включают. Сначала проверяют значения статусов, пропущенные события и повторные попытки. Затем выбирают способ защищённого представления, который соответствует будущим получателям. Это условный сценарий проектирования, а не описание измеренного эффекта конкретной школы.",{"type":11,"attrs":212,"content":213},{"align":13},[214],{"text":215,"type":17},"Методист получает ответ о том, какие работы нуждаются в пересмотре, с пояснением погрешности и ограничений. Куратор для индивидуальной помощи работает в своей разрешенной среде и не пытается восстановить имена через общий отчет. Разные роли получают разные инструменты для разных задач. Такое разделение упрощает принятие результата: оценивают, можно ли усовершенствовать упражнение, а не сохранил ли отчет всю возможную подробность о каждом участнике обучения и обо всех его действиях.",{"type":24,"attrs":217,"content":219},{"align":13,"level":26,"id":218},"heading_2_11",[220],{"text":221,"type":17},"Согласуйте жизненный цикл аналитической копии",{"type":11,"attrs":223,"content":224},{"align":13},[225],{"text":226,"type":17},"Отдельно определите создание набора, доступ, обновление, архивирование и удаление. Если исходная запись исправлена, старая копия может продолжать влиять на отчет. Если партнер завершил работу, его доступ не должен оставаться неопределенным. Техническая документация должна связывать наборы с целью и ответственным лицом. Это позволяет найти зависимости при изменении процесса, а не полагаться на память сотрудника, который когда-то экспортировал таблицу для эксперимента и передал ее другому отделу.",{"type":11,"attrs":228,"content":229},{"align":13},[230],{"text":231,"type":17},"LMS-платформа WeStudy может быть частью организации учебного процесса, а политику аналитических копий следует формулировать отдельно для фактического сценария. Не приписывайте учебной системе определённую PET-функцию без проверки документации и реализации. Зафиксируйте, какие данные действительно выходят из основной среды, куда попадают и кто их использует. Именно эта карта поможет отличить педагогическую потребность от излишнего накопления информации под предлогом будущих возможностей анализа, ещё не определённых командой.",{"type":24,"attrs":233,"content":235},{"align":13,"level":26,"id":234},"heading_2_12",[236],{"text":237,"type":17},"Проверяйте поставщика через конкретные гарантии",{"type":11,"attrs":239,"content":240},{"align":13},[241],{"text":242,"type":17},"Спросите, что означает «приватная аналитика» в его предложении. Есть ли техническое описание механизма, оценка угроз, правила повторных выпусков и независимая проверка соответствующей реализации? Распространяется ли заявленное свойство на журналы, резервные копии и поддержку? Ответы должны касаться вашей конфигурации. Общий сертификат компании или рекламное упоминание шифрования не заменяют объяснение того, что видит каждый участник именно этого процесса и как изменяются риски после экспорта итогов.",{"type":11,"attrs":244,"content":245},{"align":13},[246],{"text":247,"type":17},"В пилоте оцените затраты на вычисления, подготовку данных и понимание результата. Защищённый отчет, который преподаватели постоянно неправильно интерпретируют, нуждается в доработке. Добавьте объяснение пропущенных значений, погрешности и неприемлемых сравнений. Проверьте, можно ли повторить анализ после обновления данных и воспроизвести причину принятого решения. Конфиденциальность и пригодность не конкурируют на абстрактном уровне: команда должна найти конкретное сочетание, которое помогает обучению и ограничивает ненужное раскрытие информации о людях.",{"type":24,"attrs":249,"content":251},{"align":13,"level":26,"id":250},"heading_2_13",[252],{"text":253,"type":17},"Не превращайте защищённый отчёт в оценку личности",{"type":11,"attrs":255,"content":256},{"align":13},[257],{"text":258,"type":17},"Предположим, статистика показывает больше незавершённых упражнений в определённом потоке. Это сигнал пересмотреть условия, а не доказательство низкой мотивации его участников. Причиной могут быть другой график, нестабильный доступ к технике, отсутствие инструкции или способа учёта. Защита приватности не исправляет ошибочное причинное объяснение. После аналитического сигнала нужен педагогический разбор, который не навешивает на людей категории на основании одного агрегированного показателя и не переносит свойство группы на каждого её участника.",{"type":11,"attrs":260,"content":261},{"align":13},[262],{"text":263,"type":17},"Для проверки причины сначала просмотрите само упражнение и процедуру регистрации событий. Возможно, кнопка завершения расположена неочевидно, а результат из другого сервиса приходит с задержкой. Тогда увеличение количества личных данных не добавит нужного знания. Намного полезнее исправить определение события и повторить сравнение. Дополнительный опрос или другой сбор информации должны соответствовать новому конкретному вопросу, быть пропорциональны ему и иметь понятный для участников способ использования ответов.",{"type":24,"attrs":265,"content":267},{"align":13,"level":26,"id":266},"heading_2_14",[268],{"text":269,"type":17},"Подготовьте команду читать ограниченные результаты",{"type":11,"attrs":271,"content":272},{"align":13},[273],{"text":274,"type":17},"Аналитик должен уметь сказать, что имеющийся набор данных не позволяет дать ответ. Это профессиональный результат, если предложено соответствующее следующее действие: более широкий временной промежуток, другое группирование или качественный пересмотр задачи. Не создавайте для сотрудников стимул каждый раз находить точный персональный фактор. Такой стимул подталкивает к постепенному расширению набора, хотя исходная цель касалась учебного дизайна. Отчет должен поддерживать обоснованные изменения, а не демонстрировать всезнание школы о поведении каждого ученика.",{"type":11,"attrs":276,"content":277},{"align":13},[278],{"text":279,"type":17},"Во время внутреннего обучения предложите два варианта таблицы: один с точными числами на вымышленных данных, другой с защитным преобразованием и соответствующими объяснениями. Попросите методистов выбрать действие и указать уровень уверенности. Если они воспринимают незначительное колебание как однозначный рейтинг преподавателей, проблема остается даже при правильной технологии. Нужно изменить представление, инструкцию или саму задачу отчета, пока команда не сможет отличить достаточный сигнал от нестойкой разницы между близкими значениями.",{"type":24,"attrs":281,"content":283},{"align":13,"level":26,"id":282},"heading_2_15",[284],{"text":285,"type":17},"Контролируйте развитие набора после запуска",{"type":11,"attrs":287,"content":288},{"align":13},[289],{"text":290,"type":17},"Новый фильтр может изменить риск сильнее, чем новый алгоритм. Ранее отчет показывал большой поток, теперь позволяет одновременно выбрать редкую программу, узкую возрастную категорию и короткий период. Проверяйте каждое такое расширение через исходную модель угроз. Определите порядок согласования фильтров и выпусков, чтобы редактор интерфейса случайно не отменил предположения, на которых строилась техническая гарантия. Особенно это касается возможности загрузить результат или сопоставить несколько периодов с помощью внешней таблицы.",{"type":11,"attrs":292,"content":293},{"align":13},[294],{"text":295,"type":17},"Сохраняйте описание изменений понятным для будущей команды. Необходимы дата, причина, новые поля, получатели и вывод проверки полезности и риска. Краткая запись позволяет восстановить логику решения через несколько месяцев, когда первоначальные участники уже работают над другими задачами. Она также помогает заметить накопление исключений: каждое отдельно казалось незначительным, но вместе они создали значительно более подробный профиль, чем требовалось для первоначального учебного вопроса и согласовано во время пилота.",{"type":24,"attrs":297,"content":299},{"align":13,"level":26,"id":298},"heading_2_16",[300],{"text":301,"type":17},"Различайте внешнюю публикацию и внутреннюю помощь",{"type":11,"attrs":303,"content":304},{"align":13},[305],{"text":306,"type":17},"Публичный материал о результатах курса имеет другую аудиторию, чем закрытый кабинет куратора. Перед публикацией повторно проверьте таблицы, примеры и иллюстративные истории в комплексе. Иногда текстовое описание позволяет узнать человека, хотя сам график достаточно обобщённый. Попросите редактора проверить именно возможность такого сочетания. Не следует автоматически переносить внутренний аналитический набор в презентацию, партнерский отчёт или рекламный материал только потому, что числа уже подсчитаны и выглядят удобными для демонстрации.",{"type":11,"attrs":308,"content":309},{"align":13},[310],{"text":311,"type":17},"Для индивидуальной поддержки, напротив, нужен ответственный человек, который может объяснить контекст и исправить неточность. Общий защищённый отчёт не должен быть единственной основой для ограничения доступа студента или вывода о его потребностях. Организуйте понятный путь обращения по поводу ошибки в данных или интерпретации. Это помогает использовать аналитику как источник вопросов к учебному процессу, сохраняя возможность учитывать обстоятельства, которых ни один обобщённый показатель полностью не описывает.",{"type":24,"attrs":313,"content":315},{"align":13,"level":26,"id":314},"heading_2_17",[316],{"text":317,"type":17},"Начальный результат — меньший набор данных и более понятный вопрос",{"type":11,"attrs":319,"content":320},{"align":13},[321,323,329],{"text":322,"type":17},"Начните с инвентаризации одного регулярного отчёта. Удалите поля без определённого назначения, проверьте риски узнаваемости и запишите необходимую точность. Только после этого сравнивайте технологические варианты. ",{"text":324,"type":17,"marks":325},"NIST Privacy Framework",[326],{"type":102,"attrs":327},{"href":328,"title":13},"https:\u002F\u002Fwww.nist.gov\u002Fprivacy-framework",{"text":330,"type":17}," полезен как более широкая основа управления рисками конфиденциальности; он не заменяет техническую оценку конкретного механизма. Школа должна понимать, какое решение она хочет принимать, кому оно доступно и что может пойти не так для участников обучения.",{"type":11,"attrs":332,"content":333},{"align":13},[334],{"text":335,"type":17},"Если LMS-платформа WeStudy используется в учебной программе, свяжите аналитику с конкретным улучшением урока, практики или поддержки. Сохраните краткое описание цели, минимального набора, способа защиты и проверки полезности. Результат стоит пересматривать после изменения состава данных или получателей. Хорошо спроектированная аналитика позволяет команде видеть достаточно для ответственного действия, не превращая каждый учебный контакт в повод собирать подробную личную историю, которая не нужна для поставленного вопроса.",{"type":11,"attrs":337,"content":338},{"align":13},[339],{"text":340,"type":17},"Для первого учебного цикла достаточно завершенного небольшого практического решения. Команда должна показать, какие поля убрала, какую угрозу уменьшила и как проверила, что отчет по-прежнему помогает пересмотреть учебную практику. Если эти три ответа остаются неясными, более сложная технология не устранит проблему постановки задачи. Вернитесь к вопросу, владельцу решения и условиям использования результата, прежде чем расширять пилот на новые курсы, внешних партнеров или более детальные типы информации об участниках.",{"type":24,"attrs":342,"content":344},{"align":13,"level":26,"id":343},"heading_2_18",[345],{"text":346,"type":17},"Источники",{"type":348,"content":349},"bullet_list",[350,363,374,385,396],{"type":351,"content":352},"list_item",[353],{"type":11,"attrs":354,"content":355},{"align":13},[356,361],{"text":357,"type":17,"marks":358},"NIST SP 800-226: Guidelines for Evaluating Differential Privacy Guarantees",[359],{"type":102,"attrs":360},{"href":104,"title":13},{"text":362,"type":17},".",{"type":351,"content":364},[365],{"type":11,"attrs":366,"content":367},{"align":13},[368,373],{"text":369,"type":17,"marks":370},"ICO: Privacy-enhancing technologies",[371],{"type":102,"attrs":372},{"href":192,"title":13},{"text":362,"type":17},{"type":351,"content":375},[376],{"type":11,"attrs":377,"content":378},{"align":13},[379,384],{"text":380,"type":17,"marks":381},"DSIT и ICO: Cost-benefit awareness tool",[382],{"type":102,"attrs":383},{"href":144,"title":13},{"text":362,"type":17},{"type":351,"content":386},[387],{"type":11,"attrs":388,"content":389},{"align":13},[390,395],{"text":391,"type":17,"marks":392},"ICO: Security and data minimisation in AI",[393],{"type":102,"attrs":394},{"href":173,"title":13},{"text":362,"type":17},{"type":351,"content":397},[398],{"type":11,"attrs":399,"content":400},{"align":13},[401,405],{"text":324,"type":17,"marks":402},[403],{"type":102,"attrs":404},{"href":328,"title":13},{"text":362,"type":17},{"type":8,"content":407},[408],{"type":11,"content":409},[410],{"text":411,"type":17},"Как выбирать технологии защиты приватности для учебной аналитики: от минимизации данных до дифференциальной приватности и федеративного обучения.",1790926009,"https:\u002F\u002Fcloud.cs3.westudy.ua\u002Ffile?path=westudy_online%2Fpublic%2Fwestudy%2F85e51f0f-32e6-447c-a25e-78434128b4f7.webp","privacy-enhancing-technologies-v-osviti",true,false,"8aadcfd0-a55b-4965-a1ce-84f390be3859","EdTech та цифрові технології","EdTech_westudy","light","news.articles"]