Abstract-We initierar studien av integritet för analytikern i differentiellt privat dataanalys. Det vill säga, vi kommer inte bara att ägna oss åt att säkerställa olika integritet för uppgifterna (dvs. individer eller kunder), som är den vanliga oron för differentiell integritet, men vi anser också (differentiell) integritet för den uppsättning frågor som ställs av varje dataanalytiker. Målet är att uppnå integritet med avseende på andra analytiker, eller användare av systemet. Detta problem uppstår endast i samband med statliga integritetsmekanismer, där svaren på frågor beror på andra frågor som ställs (en ny våg av resultat i området utnyttjat skickligt samordnade buller och stat för att göra det möjligt att besvara privat enormt många frågor). Vi hävdar att problemet är verkligt genom att bevisa en exponentiell klyfta mellan antalet frågor som kan besvaras (med icke-triviala fel) av statslösa och statliga differentierade privata mekanismer. Vi ger sedan en stateful algoritm för differentialt privat dataanalys som också säkerställer differential integritet för analytikern och kan svara exponentiellt många frågor.
Varianter av differential integritet i samband med gemensam differential integritet har beaktats i inställningen av frågeutgivning, särskilt för analytiker integritet REF.
The Privacy of the Analyst and the Power of the State