複数の個人属性を組み合わせてユニークな存在を特定することを防ぐ指標はどれか。

プライバシープログラムの有効性を測定するために設定される指標はどれか。