隐私保护的技术路径 — 计算机选择题

某医院拟对外共享患者数据集。方案一：仅删除患者姓名后发布；方案二：对数据施加满足差分隐私的扰动后发布；方案三：将各医院数据保留在本地，仅共享模型训练结果。某分析员声称方案一已彻底消除隐私风险，因为姓名已删除，且方案三因数据不出院而不需任何保护措施。下列判断正确的是： A. 方案一正确，删除姓名即实现匿名；方案三正确，无需保护 B. 方案一错误，多源数据链接可能重识别个体；方案三仍需联邦学习等机制保护梯度与模型参数 C. 方案一错误；方案三因数据不出院绝对无风险，无需任何机制 D. 方案一正确；方案二扰动能保证绝对保密，个体信息不可能以任何概率泄露