この作品は、データの有用性を維持しながら、学習された空間の機密情報を抑制するために、新しいプライバシー保護ニューラルネットワーク機能表現を提案します。個人データ保護に関する新しい国際規制により、データ管理者はプライバシーを保証し、ユーザーの機密データを管理しながら差別的な危険を回避する必要があります。私たちのアプローチでは、プライバシーと差別は互いに関連しています。公平性の改善を直接目的とした既存のアプローチの代わりに、提案された機能表現は、選択された属性のプライバシーを適用します。このように、公平性は目的ではなく、プライバシーを保護する学習方法の結果です。このアプローチは、モデルの出力を処理するエージェントが機密情報を悪用できないことを保証し、プライバシーと機会の平等の両方を保証します。私たちの方法は、学習目標に機密情報の削除機能を導入する敵対的な正規化に基づいています。この方法は、3つの異なる主要タスク(同一性、魅力、笑顔)と3つの公的に利用可能なベンチマークで評価されます。さらに、性別と民族の起源の間でバランスの取れた分布を持つ新しい顔注釈データセットを提示します。実験は、タスクとは無関係に競争力のあるパフォーマンスを維持しながら、プライバシーと機会の平等を改善することが可能であることを示しています。
This work proposes a novel privacy-preserving neural network feature representation to suppress the sensitive information of a learned space while maintaining the utility of the data. The new international regulation for personal data protection forces data controllers to guarantee privacy and avoid discriminative hazards while managing sensitive data of users. In our approach, privacy and discrimination are related to each other. Instead of existing approaches aimed directly at fairness improvement, the proposed feature representation enforces the privacy of selected attributes. This way fairness is not the objective, but the result of a privacy-preserving learning method. This approach guarantees that sensitive information cannot be exploited by any agent who process the output of the model, ensuring both privacy and equality of opportunity. Our method is based on an adversarial regularizer that introduces a sensitive information removal function in the learning objective. The method is evaluated on three different primary tasks (identity, attractiveness, and smiling) and three publicly available benchmarks. In addition, we present a new face annotation dataset with balanced distribution between genders and ethnic origins. The experiments demonstrate that it is possible to improve the privacy and equality of opportunity while retaining competitive performance independently of the task.