Capítulo 6 — Crítica dos pares e revisão
Mapa da aula
Aula 06 publicada. Mapa, exemplo, EX033.
flowchart TD
N0["6.1 As críticas"]
N1["6.2 Respondendo ao estatístico"]
N2["6.3 Respondendo à advogada"]
N3["6.4 Respondendo à planejadora"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX033"]
Desenho lógico
flowchart LR
N0["6.1 As críticas"]
N1["6.2 Respondendo ao estatístico"]
N2["6.3 Respondendo à advogada"]
N3["6.4 Respondendo à planejadora"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX033"]
[6.1 As críticas]
|
v
[6.2 Respondendo ao estatístico]
|
v
[6.3 Respondendo à advogada]
|
v
[6.4 Respondendo à planejadora]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX033]
Objetivos de aprendizagem
Você vai (1) responder a críticas substantivas dos pares; (2) restringir as afirmações ao que a evidência sustenta; (3) distinguir objeções jurídicas, técnicas e éticas.
6.1 As críticas
Ines apresenta seu rascunho em um seminário de doutorado. Três críticas se destacam. Um estatístico argumenta que populações sintéticas podem ser menos diversas que as reais, de modo que a unicidade e a vinculação podem estar subestimadas. Uma advogada argumenta que a tese trata o épsilon como se ele resolvesse a questão jurídica do anonimato prevista no Considerando 26 do GDPR, o que ele não pode fazer sozinho. Uma planejadora argumenta que avaliar tabelas no papel não é o mesmo que usá-las em uma reunião real de quadro de horários. Ines anota cada crítica por inteiro antes de responder, para responder ao que foi de fato dito, e não a uma versão mais fraca.
6.2 Respondendo ao estatístico
Ines aceita o argumento e o testa. Ela gera de novo a população sintética com uma distribuição assimétrica, em que a maioria dos passageiros mora em poucas zonas densas, o que se aproxima mais das cidades reais. A unicidade cai um pouco nas zonas densas e sobe nas esparsas, mas as conclusões gerais não mudam. Ela acrescenta essa análise de sensibilidade à tese e restringe sua afirmação: os resultados valem para populações de estrutura semelhante, e uma replicação com dados reais dentro do ambiente seguro da autoridade, sob a base legal da própria autoridade e com uma avaliação de impacto sobre a proteção de dados, fica recomendada como trabalho futuro, em vez de presumida.
6.3 Respondendo à advogada
Ines concorda que o status jurídico de uma publicação depende de todos os meios razoavelmente suscetíveis de serem usados para identificar pessoas, como diz o Considerando 26, incluindo custo, tempo e tecnologia disponível. A LGPD adota um critério parecido: o que é razoável deve considerar fatores objetivos, como o custo e o tempo necessários para reverter a anonimização, de acordo com as tecnologias disponíveis (art. 12, § 1º). O épsilon é evidência para essa avaliação, não um substituto dela. Ela reescreve a conclusão para dizer que contagens diferencialmente privadas com orçamento documentado oferecem forte evidência técnica que a autoridade pode usar em sua avaliação de anonimização, a qual o encarregado e, quando necessário, a autoridade de controle ainda precisam julgar. Ela também cita as diretrizes do EDPB sobre proteção de dados desde a concepção como contexto para documentar essas escolhas.
6.4 Respondendo à planejadora
Ines não pode conduzir reuniões reais de quadro de horários durante a tese, então restringe H2 a "os planejadores julgam as tabelas utilizáveis em uma revisão estruturada" e acrescenta uma limitação. Ela também propõe um estudo complementar em que a revisão de uma linha use as contagens publicadas e os planejadores registrem qualquer decisão que difira da que tomariam com os dados exatos. A planejadora concorda que esse é um teste mais justo. Ines anota em seu registro de revisões que duas das três críticas mudaram suas afirmações, e que esse é um resultado normal e saudável da revisão por pares, e não um sinal de que a tese era fraca.
Exemplo resolvido
Ines transforma três críticas em uma análise de sensibilidade, uma conclusão jurídica mais estreita e uma afirmação de utilidade mais estreita, registrando cada mudança em um registro de revisões.
Caso sintético. Os participantes do seminário são sintéticos; o Considerando 26 do GDPR, o art. 12 da LGPD e as Diretrizes 4/2019 do EDPB são reais.
Erros e limites
Restringir as afirmações pode ir longe demais e não deixar nada útil; Ines mantém o resultado central e limita apenas o seu alcance.
Exercícios
- EX033 — Crítica da diversidade. Como Ines testa a crítica do estatístico? Rubrica: 3 = gera uma população assimétrica e repete as análises como verificação de sensibilidade;; 2 = menciona repetir;; 1 = descarta a crítica;; 0 = nenhuma.
- EX034 — Meios razoavelmente suscetíveis. Por que o épsilon não pode, sozinho, resolver o anonimato segundo o Considerando 26? Rubrica: 3 = o Considerando 26 pergunta por todos os meios razoavelmente suscetíveis de identificar, um julgamento jurídico que usa evidência técnica;; 2 = menciona a lei;; 1 = diz que o épsilon basta;; 0 = nenhuma.
- EX035 — H2 restringida. Como Ines restringe H2 depois da crítica da planejadora? Rubrica: 3 = à utilidade julgada em uma revisão estruturada, com uma limitação e um teste complementar em uma linha;; 2 = menciona a restrição;; 1 = mantém H2 igual;; 0 = nenhuma.
- EX036 — Registrar as críticas. Por que anotar as críticas por inteiro antes de responder? Rubrica: 3 = para responder ao argumento real, não a uma versão mais fraca;; 2 = menciona precisão;; 1 = omite;; 0 = nenhuma.
- EX037 — Revisão saudável. É uma fraqueza que duas críticas tenham mudado as afirmações dela? Rubrica: 3 = não; ajustar as afirmações à evidência é o propósito da revisão;; 2 = diz que está tudo bem;; 1 = diz que é um fracasso;; 0 = nenhuma.
- EX038 — Replicação com dados reais. Que condições Ines impõe a uma futura replicação com dados reais? Rubrica: 3 = dentro do ambiente seguro, com base legal e uma avaliação de impacto (DPIA);; 2 = cita uma;; 1 = omite;; 0 = nenhuma.
Síntese
O capítulo 6 mostra a crítica aprimorando as afirmações. O capítulo 7 monta a tese e um arquivo de reprodutibilidade sem vazar dados pessoais.
Continue estudando — aula 06 (capítulo 06 de 08)
← Capítulo 05 · Índice das aulas · Capítulo 07 →
Continue para a próxima aula já escrita.