Приватность: скрытие и округление

Данные Платформы, а не официальная статистика. Правила ниже действуют для всех показателей вузов и государственных органов. Их нельзя ослабить настройкой, даже для маленьких пилотных когорт.

Статистика Платформы не должна раскрывать сведения о конкретном человеке. Поэтому малые группы скрываются, числа округляются, а сами расчёты проходят все проверки до того, как результат будет записан. Сырые малые числа нигде не хранятся.

Порог: 10 человек

• Любое число меньше 10 скрывается и показывается как «<10».
• Если показатель скрыт из-за малой группы, вместо пустого графика Платформа пишет, сколько ещё подтверждённых студентов нужно, чтобы его открыть.
• Порог задан в коде (K_MIN = 10) и не меняется настройками сервера.

Дополнительное подавление

Итог равен сумме своих частей. Если скрыть только одну часть, её можно вычислить вычитанием из итога. Поэтому:

• в каждой группе «итог — части» не может быть ровно одной скрытой части; если она одна, скрывается ещё одна, наименьшая из видимых;
• скрытые части вместе должны составлять не меньше 10 человек;
• проверка повторяется по всем связанным срезам, пока ничего не меняется.

Так ни одно скрытое число нельзя восстановить по опубликованным итогам, даже с учётом округления.

Округление до 5

• Все счётчики округляются до ближайшего числа, кратного 5. Решения о подавлении принимаются до округления, по точным числам.
• Из-за округления сумма частей может отличаться от итога на несколько единиц. Это нормально.

Доли

• Доля показывается, только если её знаменатель не меньше 10. Она считается по числителю и знаменателю, округлённым до 5, как и все числа, и округляется до целого процента: доля никогда не говорит больше, чем эти два округлённых числа.
• Если числитель округляется до 0 (меньше 3 человек), точная доля не показывается: вместо неё выводится полоса «меньше p %», где p — доля, которую дали бы 3 человека от округлённого знаменателя, округлённая вверх до 5 % (от 60 — «<5 %»). Если числитель округляется до знаменателя, выводится полоса «больше q %», где q — наименьшая доля, которую допускает округление, округлённая вниз до 5 % («>60 %» при 10, «>75 %» при 20, «>95 %» при 100).
• Доля скрыта везде, где скрыт её числитель или знаменатель.

Медианы, квартили и распределения

• Медиана показывается, если наблюдений не меньше 10; квартили — если не меньше 20.
• Индекс готовности показывается целым числом; зарплаты — с округлением до 100 000 сумов.
• Каждый интервал распределения — это счётчик и проходит те же правила.

Правило доминирования

Для показателей о компаниях (зарплаты и спрос на навыки) действует дополнительное правило: такой показатель ячейки показывается, только если за ним стоят не меньше 3 организаций и ни одна из них не даёт больше 50 % ячейки. Иначе он скрывается, чтобы по статистике нельзя было узнать данные одной компании; остальные числа ячейки, например о студентах, остаются.

Показатели партнёра вуза (сколько студентов вуза откликнулись в компанию и сколько из них приняты на работу) по определению относятся к одной компании. Они публикуются только по компаниям, которые сами подтвердили партнёрство с вузом, и проходят общее правило: не меньше 10 студентов.

Только фиксированные срезы

Показатели строятся только по заранее заданным срезам (список — в методике когорт). Запросы с произвольными фильтрами отклоняются: сравнивая два пересекающихся запроса, можно было бы вычислить скрытое малое число.

Опубликованные расчёты

• Каждую ночь расчёт идёт в памяти: числа считаются, подавляются и округляются, и только затем записываются.
• Опубликованный расчёт неизменяем. У него есть версия методики, версия программы и контрольная сумма.
• Новый расчёт заменяет прежний целиком; заменённые расчёты хранятся 90 дней.
• Страницы статистики и кабинет государственного органа читают только опубликованные ячейки через учётную запись базы данных, у которой нет доступа к данным людей.

Как читать обозначения

• «<10» — группа меньше 10 человек или скрыта дополнительным подавлением.
• «—» — данных нет.
• «<5 %», «>95 %» и подобные полосы — доля известна только приблизительно (см. раздел «Доли»).