Table of Contents

Защо да се преценява правото за поверителност е от значение за точните данни

На всеки десет години (или на всеки пет години в някои страни), домакинствата са длъжни по закон да предоставят подробна лична информация . Имена, възрасти, професии, доходи и др. Без солидна правна защита за респондентите . Неприкосновеността на личния живот, участието може да се срине и качеството на данните ще пострада. Правните гаранции не само да предпазват лицата от вреда, но също така да гарантират, че правителствата могат надеждно да отделят ресурси, да набират законодателни граници и да измерват обществените тенденции.

През миналия век, страните са подвели все по-строги закони, които забраняват разкриването на разпознаваеми данни за преброяването. Тези закони са подсилени с технически мерки като анонимизация, диференциална поверителност и ограничения протокол за достъп. Когато респондентите се доверяват, че тяхната информация ще остане поверителна, те са много по-склонни да отговорят неофициално на точните стойности, необходими за представителна демокрация.

Историческо развитие на законите за поверителност на цензурата

В началото на преброяването често се публикуват индивидуални данни, включително имена и адреси, в печатни доклади. Конфиденциалността възниква, тъй като правителствата започват да събират по-подробна социално-икономическа информация. Съединените щати например са имали ответна реакция в края на 19 век, когато преброяващите задават натрапчиви въпроси за увреждания и лични финанси. В отговор Конгресът е преминал първото законодателство за поверителност на преброяването през 1899 г., което по-късно еволюира в 13 от американския кодекс златният стандарт за статистическа поверителност.

Канада е в сила първият Закон за статистиката през 1918 г., подсилен през 1975 г. след спор за освобождаване на графиците за преброяване. Обединеното кралство . . Census Act от 1920 включва клаузи за поверителност, които са били укрепени след Втората световна война. Международни принципи, като основните принципи на ООН за официална статистика (приета 1994), сега изискват статистически агенции събират данни само за статистически цели и защитават респондентите. Тези исторически постижения показват глобално признаване: надеждно преброяване изисква желязно правно защита на личните данни.

Днес почти всяка нация с преброяване е категоризирала закони, които криминализират неоторизираното разкриване на лична информация. Наказанията варират от тежки глоби до лишаване от свобода, подчертавайки сериозността на ангажимента. Тази еволюция от отворено публикуване до строго секретно отразява дълбока промяна в това как обществата балансират обществените нужди за данни срещу индивида право на личен живот.

Ключови правни защити по държави

Съединени щати: Дял 13 и отвъд

В основата на преброяването на населението в САЩ е [NUTS:0] 13 от Кодекса на САЩ. Този закон забранява на Бюрото за преброяване на населението да освобождава информация, която може да идентифицира индивид или бизнес. Нарушаванията се наказват с до пет години затвор и глоба от 250 000 долара. Всеки служител на Бюрото за преброяване трябва да положи доживотна клетва за поддържане на дял 13, и нарушения могат да доведат до незабавно прекратяване и преследване. Законът също така ограничава други правителствени агенции, включително правоохранителни и имиграционни органи, които извършват неопровержими проверки.

В допълнение към дял 13, ]Закон за защита на информацията и статистическата ефективност (CIPSEA) от 2002 г. засилва защитата на личните данни за всички федерални статистически агенции. Бюрото за контрол и сигурност също се придържа към Закон за поверителност от 1974 г. и Закон за електронно управление от 2002 г. за обработка и сигурност на данни. Последните разисквания, като например опитът за добавяне на въпрос за гражданство през 2020 г., са тествали тези правни граници. Съдилищата блокираха въпроса до голяма степен, защото биха подкопали общественото доверие и биха нарушили целите на дял 13. За повече подробности вижте официалната Census Bureau Tit 13 страница.

Европейски съюз: GDPR и статистическата изключение

В Европейския съюз Общ регламент за защита на данните (GDPR) (Регламент (ЕС) 2016/679) предоставя на [неофициален превод] рамката за защита на личните данни, включително данните за преброяването. Член 89 от GDPR позволява на страните членки да обработват лични данни за статистически цели, при условие че са налице подходящи гаранции, като например псевдонимизация, агрегация и строг контрол на достъпа. Националните закони за преброяването в държавите от ЕС (напр. Германия . . Федерален закон за статистиката, Франция . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Основните принципи на GDPR, свързани с преброяването на личните данни, включват: минимизиране на данните (съберете само необходимото), ограничаване на целта (използвайте данните само за статистически резултати), ограничаване на съхранението (изтриване или анонимизиране на данните след изпълнението на целта), и отчетност (агенции трябва да демонстрират съответствие). GDPR налага също така тежки глоби за невалидни плащания до 20 млн. евро или 4% от световния годишен оборот. Това създава мощен стимул за националните статистически институти (NSIs) да поддържат надеждни програми за поверителност. Регламентът може да бъде достъпен чрез EUR-Lex GDR текст.

Канада: Закона за статистиката и дългоформов цензура

Канада (]Закон за статистиката (R.S.C., 1985, в. S-19) гарантира поверителността на информацията, предоставена на Статистика Канада. Законът гласи, че няма индивидуални и по-лоши данни, които да могат да бъдат освободени, и всеки служител трябва да положи клетва за секретност. Нарушаването на закона е предмет на глоби или лишаване от свобода. Преминаването през 2010 г. от задължително дългоформа преброяване към доброволно национално битово изследване е научило болезнен урок: доброволната версия е имала по-ниски нива на отговор и по-лошо качество на данните, което води до невалидно от правителството през 2015 г. Задължителното дългосрочно преброяване на данни е било невалидно, за да се гарантира представителност, доказвайки, че силните правни защити сами по себе си не са достатъчни за общественото доверие и яснотата за поверителност също са от съществено значение. Вижте пълния закон [FLT:]Правосъвестието Канада).

Обединено кралство: Закон за преброяването и поверителност на ОНС

]Census Act 1920[ първоначално налага глоба за некомплектиране, но също така създава задължение за поверителност. С течение на времето това мито е било засилено с Закон за статистиката и услугите за регистрация 2007 г., който е установил статистическия орган на Обединеното кралство и е наредил личните данни да бъдат защитени в продължение на 100 години преди освобождаването като исторически записи. Службата за национална статистика (ONS) използва методи за контрол на разкриването, като например обмен на данни, пертурбация на данни и ограничаване на достъпа до микроданни. Наказанията за незаконно разкриване могат да включват и неточно разкриване.

Австралия: Закон за преброяването и статистиката и спорът за данните за 2016 г.

Австралийското бюро за статистика (ABS) има силна рамка за поверителност, но през 2016 г. цензурата се сблъсква с основен спор, когато обявява, че ABS ще запази имена и адреси до четири години, вместо да ги унищожава след обработката. Австралийското бюро за статистика (ABS) принуждава ABS да се обвързва законно с унищожаването на лични данни след две години. Инцидентът подкопава общественото доверие и забавя освобождаването на някои немаркети.

Технически и административни защитни мерки

Статистическите агенции използват редица технически и административни методи, за да предотвратят случайно или умишлено разкриване на самоличността на ответника.

Анонимация и агрегиране на данни

Най-фундаменталната техника е да се публикуват данни само в обобщен вид. Таблици, които отчитат общи стойности, средни стойности или проценти за географски райони (като блокове, трактати или области) неясни индивидуални вноски. Агенциите също потискат малки клетки (напр., ако дадена категория има по-малко от 10 респонденти) за предотвратяване на идентификация чрез готварско реконструкция. . . . Освен това, променливи като точната възраст или доход могат да бъдат топ кодирани или долната кодирана за намаляване на уникалността. Анонимизацията гарантира, че дори ако някой има достъп до публикуваните данни, те не могат да свържат конкретна реакция към известен индивид.

Диференциална поверителност

През 2020 г. американското бюро за преброяване прие диференциална неприкосновеност (DP) за първи път в своята обработка на преброяването на населението. ДП включва добавяне на внимателно калибриран статистически шум към публикуваните данни, за да се защитят индивидуалните записи, като същевременно се запазва цялостната точност.

Контрол на достъпа и съхранение на сигурни данни

Само проверени изследователи със статут на специален заклет служител могат да имат достъп до микроданни за одобрени статистически проекти. Агенции като Бюрото за преброяване на населението на САЩ оперират Федерални статистически изследователски центрове за данни (FLTP:1] или UK EST . Secure Research Service) използват VPNs, два фактора за установяване на неоторизираните изтегляне.

Одити и съответствие

В САЩ Националният институт по стандарти и технологии (НИСТ) провежда оценки на киберсигурността, а Службата на генералния инспектор разследва нарушения на данните. GDPR възлага на служителите по защита на данните (DPO) и изисква агенциите да поддържат записи на дейностите по обработване. Много страни също така имат независими комисари по защита на личните данни, които могат да разследват жалби и да налагат санкции.

Значението на защитата на личните данни за точност на преброяването

Когато хората вярват, че данните им ще се използват само за статистически цели и ще се пазят от правителствени агенции (като данъчни органи или полиция) или частни компании, те са по-склонни да участват и да отговарят точно. Обратно, ако неприкосновеността на личния живот изглежда слаба, респондентите могат да откажат да отговорят, да дадат невярна информация или да пропуснат формата, която води изцяло до недостатъчното преброяване, особено сред маргинализирани общности.

Например, преброяването на населението през 2020 г. може да е било с няколко процентни пункта по-високо. Точните данни са от съществено значение за справедливото представителство: места за конгреса, федерални финансови формули и държавни законодателни области, всички зависят от преброяването. Защитата на личните данни е практически необходимост, а не само правна любезност.

Международните доказателства подкрепят тази връзка. В Канада преминаването към доброволно преброяване на населението с дълга форма е довело до спад на процента на реакция от над 94% до под 77% за най-подробните теми. Получените данни са били толкова ненадеждни, че статистиката Канада не е могла да произведе надеждни оценки за малките площи. Притесненията за поверителност са били основен фактор, цитиран от неотговорилите. Задължителното . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Предизвикателствата и споровете

Въпреки силните закони, неприкосновеността на личния живот при преброяването е изправена пред продължаващи предизвикателства от политическа намеса, технологични промени и случайни нарушения.

The 2020 Американският въпрос за гражданството

През 2019 г. администрацията на Тръмп се опита да добави въпрос за гражданството към преброяването през 2020 г. Противниците твърдят, че то ще доведе до значително подценяване на имигрантите и латиноамериканското население, нарушавайки конституционното задължение на Census Bureau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Нарушаване на данните и рискове за сигурността

През 2018 г. Статистика Канада призна инцидент по киберсигурност, който потенциално е изложен на Census служители . Нереагиращи данни. 2016 Австралийски Census е бил спрян поради отказ от услуга атака, и лична информация е била съхранявана за по-дълго, отколкото първоначално заяви. През 2020 г. Великобритания ONS съобщава, че изследовател е възможно достъп микроданни в нарушение на протокола (макар и не са открити доказателства за извличане на данни).

Балансираща прозрачност и поверителност

Съществува вродено напрежение между обществените организации, право да проверяват резултатите от преброяването и необходимостта от защита на индивидуалната поверителност. Статистическите агенции трябва да предоставят достатъчно информация за независими изследователи, за да възпроизведат резултатите, но освобождаване на твърде много подробности (напр. микроданни с географски координати) рискове повторно определяне. Използването на синтетични данни (изкуствено генерирани записи, които имитират статистическите свойства на реалните данни) е ново решение. Агенциите също така освобождаване на Microdata проби (PUMS) с ожесточени гербови и анонимни променливи.

Международно сътрудничество и споделяне на данни

Статистическият отдел на ООН насърчава стандартите чрез Основните принципи на официалната статистика на ООН, които изискват поверителност.Въпреки това трансграничното споделяне на данни трябва да спазва националното законодателство.Статистическото подразделение на ООН насърчава стандартите чрез Основните принципи на официалната статистика на ООН , които изискват поверителност.Статистическите агенции понякога споделят микроданни по строги споразумения, които забраняват повторното разкриване и изискват спазване на националните закони.Конференцията на европейските статистици разработи насоки за международен обмен на данни, като същевременно запазва поверителността.Новите технологии като сигурни мултипартийни изчисления и федериран анализ позволяват на изследователите да извършват запитвания върху разпределени масиви без да се движат неразпрепятстваните данни, предлагайки бъдещи пътища за международно сътрудничество.

Изпълнение и санкции при нарушения

За да се гарантира спазването на изискванията, държавите налагат тежки санкции за неоторизирано разкриване на данни от преброяването.

  • Съединени щати: До 5 години затвор и 250 000 долара глоба за всяко нарушение на дял 13.
  • Европейският съюз: Под GDPR до 20 милиона евро или 4% от световния годишен оборот; отделните страни-членки могат да добавят наказателни санкции за нарушения на статистическата поверителност.
  • Канада:[ Глоби до 5000 долара (съкратено осъждане) или до 100 000 и 3 години затвор (независимо престъпление).
  • Обединено кралство: Съгласно заповедта за преброяване на населението, санкциите включват глоби до £ 1000 за неспазване; за незаконно разкриване, до 2 години лишаване от свобода съгласно Закона за статистическата и регистрационна служба.
  • Австралия: Глоби до $21,600 (наказателни единици) за неоторизирано разкриване; ABS може да предприеме дисциплинарни действия срещу служителите.

Тези санкции се прилагат както за служителите, така и за трети лица (включително хакери или журналисти), които получават незаконно данни от преброяването. Въпреки това, прокуратурата е рядкост, което подчертава необходимостта от силен технически контрол за предотвратяване на течове на първо място.

Бъдещи указания

Няколко тенденции ще оформят следващото поколение на защитите:

  • Разлика на поверителност извън САЩ . Повече страни вероятно ще приемат формални гаранции DP за неопределяем и ограничен риск за разкриване. Предизвикателството ще бъде да се образоват потребителите на данни за свойствата на шумната статистика.
  • Административната интеграция на данните . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
  • Blockchain и разпределени счетоводни книги . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
  • Стронгер за прилагане и обществена комуникация[ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
  • Legislative updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Производителите на политики трябва да вземат предвид и етичните последици от използването на данни от преброяването за обучение на ИИ, картографиране на престъпления от омраза и други приложения, които могат по невнимание да стигматизират групи. 2020-те години ще бъдат десетилетие на тест за принципите на статистическа поверителност.

Заключение

Законовите защити за преброяване на анкетираните в Европа и на статистически актове в Канада, Австралия и Великобритания не са просто бюрократични неофициални, те са основополагащи за целостта на самото преброяване. От дял 13 в САЩ до GDPR в Европа и статистическите актове в Канада, Австралия и Великобритания, законите създават задължително обещание, че личната информация никога няма да се използва срещу отделния човек. Технически гаранции като диференциална поверителност, анонимизация и строг контрол на достъпа превеждат тези правни обещания в оперативна реалност. Когато системата работи, доверието е висока, нивата на реагиране са стабилни, и планьорите имат точните данни, които трябва да разпределят финансиране за образование, изграждане на болници и осигуряване на справедливо представителство.

Политическите смущения, нарушенията на данните и напрежението между прозрачността и поверителността изискват постоянна бдителност. Бъдещите реформи трябва да засилят санкциите, да модернизират правните определения и да приемат усъвършенствани технологии за поверителност като синтетични данни и сигурни мултипартийни изчисления. В крайна сметка поверителността на анкетираните е споделена отговорност: законодателите трябва да пишат силни закони, агенциите трябва да ги прилагат стриктно, а обществеността трябва да остане достатъчно информирана, за да държи всички страни отговорни. Тъй като броят на населението става все по-сложна в цифрова ера, ангажиментът за поверителност ще определи дали преброяването остава надежден стълб на демокрацията.