Больница - неудачный пример. differential privacy модели при адекватном privacy budget имеют отвратительное качество. В здравоохранении некачественность модели = смерти. Поэтому пациенты согласятся отдать данные в обмен на шансы выжить.