Ética de los datos de investigación

Las restricciones sobre la investigación publicada

• Solo desidentificados y agregados

  La investigación publicada informa agregados calculados sobre una población. No informa la cifra propia de un comerciante, ni informa un agregado tan estrecho que sea la cifra de un solo comerciante con otra etiqueta.

• Sin información que identifique a comerciantes

  Ningún nombre de comercio, ningún identificador de cuenta o de comerciante, ninguna ubicación lo bastante precisa como para señalar a un comercio y ninguna combinación de atributos que permita identificar a uno. Esto se aplica a los gráficos y las tablas con el mismo rigor que al texto.

• Los datos del tarjetahabiente nunca son un insumo de investigación

  Los números de tarjeta, los nombres de los tarjetahabientes y cualquier elemento que identifique a una persona no entran en un conjunto de datos de análisis. No es un paso de desidentificación aplicado después; los datos ni siquiera llegan al conjunto de datos.

• Los segmentos pequeños se suprimen, no se publican con salvedades

  Se fija un tamaño mínimo de segmento antes de ejecutar el análisis, y todo segmento por debajo de ese tamaño se retiene en lugar de publicarse con una advertencia. La investigación indica que se suprimió un segmento y por qué, para que el lector pueda distinguir un vacío deliberado de un descuido.

• La diferenciación se verifica, no se da por descartada

  Cuando publicar varios segmentos superpuestos permitiría reconstruir por resta uno suprimido, se retienen más celdas hasta que ya no sea posible. Suprimir una celda y luego publicar su complemento no suprime nada.

• Aprobación de gobernanza antes de publicar

  La función de privacidad y cumplimiento revisa y aprueba el conjunto de datos, la agregación, las decisiones de supresión y el resultado antes de que se publique cualquier cosa, y la aprobación queda registrada. Un analista no puede autorizar su propio trabajo.

• Los datos de terceros se nombran y se usan con licencia

  Cuando la investigación incorpora datos externos, la fuente se nombra en la página y se usa dentro de su licencia. Los datos extraídos mediante scraping del servicio de otra parte no son un insumo de investigación.

• Alineación con las obligaciones de privacidad

  RapidCents se compromete a manejar la información personal conforme a sus obligaciones bajo la legislación federal de privacidad aplicable. Es un compromiso de publicación y no asesoría legal, y la Política de privacidad y el Anexo de procesamiento de datos son los documentos vigentes.

• El contexto de seguridad, expuesto como contexto

  El procesamiento se ejecuta en una infraestructura validada como proveedor de servicios PCI DSS Nivel 1, y el aviso de situación regulatoria de este sitio registra un examen SOC 2 Tipo II. Ninguno certifica un método de investigación, y ninguno se ofrece aquí como tal.