تجميع البيانات المتوافق مع الخصوصية

تصميم التجميع المتوافق مع الخصوصية ل {{sensitive_data}} تحت {{regulation}}:

1. المتطلبات التنظيمية:
   - ما PII في النطاق؟ (الاسم والبريد الإلكتروني والعنوان IP والموقع وما إلى ذلك)
   - الحد الأدنى لمستوى التجميع للامتثال؟
   - سياسات الاحتفاظ؟

2. استراتيجية التجميع:
   - قمع الخلايا منخفضة الحساب (k-anonymity: الحد الأدنى لحجم المجموعة {{min_group_size}})
   - تعميم المعرفات شبه المحددة (مثل الرمز البريدي → المنطقة)
   - تجزئة أو رموز المعرفات قبل التحليل
   - ضوضاء الخصوصية التفاضلية (إذا لزم الأمر)

3. التطبيق العملي:
   - منطق SQL / dbt لتجميعات آمنة
   - فحوصات QA لمنع إلغاء تحديد الهوية
   - التحكم في الوصول (من يمكنه الاستعلام عن البيانات الخام مقابل المجموعة؟)

4. المقايضات:
   - خسارة الأداة من التجميع (حبة أخشن)
   - تخفيف المخاطر: ما هجمات إعادة التحديد التي نحمي ضدها؟

5. التوثيق:
   - سياسة حوكمة البيانات
   - سجل التدقيق لوصول البيانات

المسلمات: قواعد التجميع وتطبيق SQL وقائمة تحقق الامتثال.