O que é anonimização de dados e como ela garante a privacidade da World

À medida que a IA avança, a anonimização de dados desempenha um papel cada vez mais importante na proteção da privacidade. 

Isso porque grandes quantidades de dados são necessárias para treinar a IA. Hoje, esses dados identificam pessoas, seus padrões e comportamentos, seus likes e 'unlikes', etc., e mais deve ser feito para proteger os humanos como resultado dessa realidade de privacidade impulsionadas pela IA.

Anonimizar os dados, seja para treinamento da IA ou criação de ferramentas que mantenham os humanos seguros na era da IA, é essencial. Mas o que é anonimização e como ela funciona para proteger a privacidade individual?

Como a World anonimiza dados

Anonimização de dados significa alterar dados para que não possam ser efetivamente vinculados a um indivíduo. 

Existem diferentes maneiras de anonimizar dados. A World realiza a anonimização através do uso de criptografia avançada conhecida como Computação Multipartidária, que foi aprimorada para dar origem à Computação Multipartidária Anonimizada (AMPC). Segue como funciona:

1. Quando um ser humano verifica seu World ID em uma Orb, fotos são tiradas de seu rosto e olhos. Um código numérico (código da íris) é, então, gerado a partir da foto de seus olhos. Esse código pode ser usado para provar que você é um ser humano único e as imagens usadas para criar o código são armazenadas apenas no dispositivo do indivíduo, nunca na Orb.
2. O código da íris é então criptograficamente convertido em múltiplos fragmentos criptografados que não revelam nada sobre o indivíduo ou o código da íris e não podem ser efetivamente vinculados de volta ao indivíduo.
3. Esses fragmentos são armazenados em bancos de dados operados por terceiros confiáveis, como Nethermind e a Universidade Friedrich Alexander Erlangen-Nürnberg na Alemanha.

Como resultado desse processo criptográfico, os dados anonimizados não podem ser efetivamente vinculados de volta a um indivíduo. Isso significa que uma pessoa usando um World ID verificado pode provar que é um humano único online enquanto mantém seu anonimato. 

Estabelecendo padrões de anonimização

O que significa para os dados serem anonimizados é uma questão que continua a dividir tecnólogos, engenheiros, legisladores e reguladores, e hoje ainda não há consenso sobre o que é necessário para alcançar a anonimização dos dados. Embora não seja uma questão nova, muitas leis existentes não abordam essa questão e definição-chave. 

Algumas pessoas acreditam que deve ser efetivamente impossível vincular os dados de volta a uma pessoa, enquanto outros adotam a abordagem de que deve ser completamente, tecnicamente impossível vincular os dados de volta a uma pessoa sem levar em consideração os recursos e as dificuldades práticas ou técnicas para fazê-lo. 

Esta última abordagem é problemática, já que um padrão baseado na impossibilidade técnica até em situações hipotéticas leva a resultados sem sentido. Isso significaria que, mesmo que os meios para vincular os dados a uma pessoa estejam além dos recursos de qualquer entidade, a anonimização ainda seria impossível. 

Em um mundo onde a anonimização de dados ajudará a proteger os seres humanos que vivem e interagem com IA diariamente, ter uma definição clara e praticamente viável do termo é fundamental. É por isso que a World Foundation e outros colaboradores da rede World investiram na criação de uma configuração inovadora e de código aberto, a AMPC, e estão comprometidos em trabalhar com tecnólogos, engenheiros, legisladores e reguladores para garantir que a anonimização de dados esteja disponível como uma ferramenta-chave no futuro.    

Saiba mais

Baixe o whitepaper de privacidade por design da World aqui, e leia a resposta da World Foundation ao BayLDA sobre a importante questão da anonimização aqui.

Para saber mais sobre como a World Foundation e a TFH estão trabalhando junto com os reguladores para promover um entendimento e uma definição mais robusta de anonimização, visite o site World ou participe das conversas diárias no Twitter/X, WhatsApp, Discord, YouTube, Telegram e LinkedIn, ou inscreva-se na newsletter do blog na parte inferior desta página. 

Informações adicionais importantes sobre privacidade e anonimização estão disponíveis no whitepaper do protocolo World.