چرا قوانین حریم خصوصی آماری برای داده های دقیق اهمیت دارد

داده های سرشماری ستون فقرات حکومت دموکراتیک، برنامه ریزی اقتصادی و سیاست اجتماعی را تشکیل می دهند هر ده سال (یا هر پنج نفر در برخی از کشورها)، خانواده ها توسط قانون مورد نیاز هستند تا اطلاعات شخصی دقیق را ارائه دهند – نام ها، سنین، مشاغل، درآمد و بیشتر، بدون حفاظت از حقوق قوی برای حفظ حریم خصوصی پاسخ دهندگان، مشارکت و کیفیت داده ها نه تنها از افراد محافظت می کنند بلکه اطمینان حاصل می کنند که منابع قانونی را برای آنها تعیین می کنند و اطمینان از این محدودیت های قانونی و اطمینان از آنها می دهد.

در طول قرن گذشته، کشورها قوانینی را به طور فزاینده ای سختگیرانه وضع کرده اند که افشای داده های قابل شناسایی را ممنوع می کند، این قوانین با اقدامات فنی مانند ناشناس سازی، حریم خصوصی تفاوت و محدود کردن پروتکل های دسترسی، هنگامی که پاسخ دهندگان به این اعتماد دارند که اطلاعات آنها محرمانه باقی خواهد ماند، آنها به طور صادقانه پاسخ می دهند – به شمارش دقیق مورد نیاز برای دموکراسی نمایندگی، این مقاله چارچوب های قانونی، و حفظ حریم خصوصی معاصر در سراسر جهان که به چالش های حقوق و حقوق معاصر در سراسر جهان مربوط می شود، اشاره می کنند.

توسعه تاریخی قوانین حفظ حریم خصوصی سرشماری

سرشماری مدرن در قرن های 18 و 19 به عنوان یک تمرین ساده سر و حساب (تحقیق) آغاز شد، اغلب داده های فردی، از جمله نام ها و آدرس ها، در گزارش های چاپی، نگرانی های حریم خصوصی به عنوان دولت شروع به جمع آوری اطلاعات اجتماعی دقیق تر از قانون آماری ایالات متحده، واکنش در اواخر قرن 19 را تجربه کرد، زمانی که آمار از افراد در مورد معلولیت های شخصی و حقوق شخصی درخواست کرد.

کشورهای دیگر از مسیرهای مشابه پیروی کردند.کانادا اولین قانون آمار را در سال 1918 تصویب کرد، که در سال 1975 پس از بحث در مورد انتشار برنامه های سرشماری، قانون سرشماری انگلستان 1920، شامل بندهای محرمانه ای بود که پس از جنگ جهانی دوم تقویت شدند، اصول بین المللی، مانند اصول اساسی سازمان ملل متحد آمار رسمی (در سال 1994)، اکنون نیاز به سازمان های آماری دارند که تنها اطلاعات مربوط به اهداف حفظ حریم خصوصی و حفاظت از هویت های آماری قابل اعتماد جهانی را جمع آوری می کنند.

امروز، تقریبا هر کشوری با یک سرشماری قوانینی را که افشای غیر مجاز اطلاعات شخصی قابل شناسایی را جرم می کند، وضع مجازات از جریمه های سنگین به زندان، تحت تاثیر جدی بودن تعهد، این تکامل از انتشار باز تا محرمانه بودن، نشان دهنده یک تغییر عمیق در چگونگی تعادل نیازهای عمومی برای داده ها در برابر حق حریم خصوصی فرد است.

حمایت های حقوقی کلیدی توسط کشور

ایالات متحده: عنوان 13 و فراتر از آن

سنگ بنای حریم خصوصی سرشماری ایالات متحده (FLT:0) قانون ایالات متحده است ، این قانون دفتر آمار را از انتشار هر گونه اطلاعاتی که می تواند یک قانون فردی یا تجاری را شناسایی کند، ممنوع می کند و نقض اطلاعات شخصی تا پنج سال در زندان و یک 50،000 دلار جریمه قابل شناسایی است.

علاوه بر عنوان 13، [FLT:] [FLT] [اعتبار] حفاظت از اطلاعات و بهره وری آماری (CIPSEA] از 2002 حمایت از حریم خصوصی برای تمام سازمان های آماری فدرال را تقویت می کند؛ اداره آمار همچنین به عنوان شماره 13LT:2Privacy قانون 1974 [F:33] و تلاش [FLT] [F] به طور عمده به عنوان اطلاعات رسمی، به عنوان زیر سوال (523) و پاسخ می دهد.

اتحادیه اروپا: GDPR و استثنا آماری

در اتحادیه اروپا، مقررات حفاظت از داده های عمومی (GDPR) (Regulation (EU) 2016 / 679) چارچوب جامع برای حفاظت از اطلاعات شخصی، از جمله داده های آماری، ماده 89 از GDPR اجازه می دهد تا دولت ها را به پردازش اطلاعات شخصی برای اهداف آماری ارائه دهد که در فرانسه مناسب هستند - مانند چارچوب جمع آوری اطلاعات دقیق و کنترل های دسترسی به طور دقیق در این کشور.

اصول کلیدی GDPR مربوط به حریم خصوصی سرشماری عبارتند از: به حداقل رساندن داده ها (تنها لازم است)، محدودیت هدف (استفاده از داده ها فقط برای خروجی های آماری)، محدودیت ذخیره سازی (حذف یا ناشناس سازی داده ها پس از انجام هدف) و پاسخگویی (عاملات باید انطباق را نشان دهند) GDPR همچنین جریمه های شدید برای نقض - تا 20 میلیون یورو یا 4٪ از گردش مالی جهانی (FI) را برای حفظ مقررات قوی (CEI) تنظیم می کند.

کانادا: قانون آمار و آمار طولانی مدت

قانون [FLT] [FLT1] [FLT1] [R.S.C.، 1985، c. S-19] محرمانه بودن اطلاعات ارائه شده به آمار حریم خصوصی کانادا را تضمین می کند؛ این قانون می گوید که هیچ اطلاعات شخصی ممکن است آزاد شود، و هر کارمند باید سوگند به محرمانه بودن را بپذیرد.

انگلستان: قانون آمار و هویت در ایالات متحده

در انگلستان، قانون 1920 در ابتدا برای عدم ادغام جریمه اعمال کرد، اما همچنین یک وظیفه محرمانه بودن بریتانیا را با گذشت زمان ایجاد کرد، که وظیفه توسط Statistics و قانون ثبت نام 2007 [FLT3] تقویت شده است [F3]، که آمار و اطلاعات شخصی را برای جلوگیری از افشای اطلاعات مربوط به حساب های تاریخی فعلی حفظ کرده است (FON می تواند شامل سوابق دسترسی غیر قانونی و اسناد مربوط به حساب های دسترسی به حساب های ذخیره شده از جمله سوابق دسترسی به حساب های مربوط به حساب های اطلاعات مربوط به حساب های اطلاعات مربوط به حساب های مربوط به حساب های مربوط به حساب های مربوط به حساب های کاربری های کاربری های کاربری فعلی است.

استرالیا: قانون آمار و آمار و اطلاعات 2016

]Census و آمار قانون ۱۹۰۵ باعث می شود که آن را یک جرم برای انتشار هر گونه اطلاعات که شناسایی یک فرد است. اداره آمار استرالیا (ABS) دارای چارچوب حریم خصوصی قوی است، اما سرشماری 2016 با یک بحث عمده داده مواجه شد، زمانی که اعلام کرد که ABS نام و آدرس را برای چهار سال به جای تخریب اطلاعات عمومی خود را از زمان انتشار اطلاعات شخصی فعلی به تاخیر می اندازد.

پشتیبانی های فنی و اداری

حفاظت قانونی به تنهایی کافی نیست.سازمان های آماری طیف وسیعی از روش های فنی و اداری را برای جلوگیری از افشای تصادفی یا عمدی هویت های پاسخگو به کار می گیرند.

داده های انحلال و Aggregation

اساسی ترین تکنیک این است که داده ها را فقط در قالب جمع آوری شده منتشر کنید. جداول که کل، میانگین ها یا درصد مناطق جغرافیایی (مانند بلوک ها، دستگاه ها یا مناطق) را گزارش می دهند، همچنین تعداد سلول های کوچک (به عنوان مثال، اگر یک گروه کمتر از 10 پاسخ دهنده) برای جلوگیری از شناسایی از طریق "بازسازی قابل تنظیم" شناخته شده باشد، علاوه بر این متغیرهایی مانند کد بالا یا حتی ممکن است دسترسی فردی را کاهش دهند.

حریم خصوصی مختلف

در سال 2020، اداره آمار ایالات متحده (FLT:0) حریم خصوصی متمایز (DP) برای اولین بار در پردازش آماری نیمه ساله خود را تصویب کرد، DP شامل اضافه کردن صدای دقیق آماری به داده های منتشر شده برای محافظت از سوابق فردی در حالی که دقت کلی اداره - به نام سیستم جلوگیری از خطا - هر دو تشویق الگوریتم دقیق و کمک های مالی برای کاهش داده های کوچک است.

کنترل دسترسی و ذخیره سازی امن

داده های آماری خام در سرورهای جداگانه و رمزگذاری شده ذخیره می شود که از نظر فیزیکی و منطقی از اینترنت جدا شده اند.تنها محققان با وضعیت کارکنان ویژه سوگند دیده شده ممکن است به داده های ریز برای پروژه های آماری تایید شده دسترسی داشته باشند.سازمان هایی مانند اداره آمار ایالات متحده (FLTCS) که محققان تایید کردند می توانند داده ها را در یک محیط امن و کنترل شده تجزیه و تحلیل کنند.

حسابرسی و انطباق

آژانس های آماری در معرض حسابرسی های داخلی و خارجی منظم هستند.در ایالات متحده، موسسه ملی استانداردها و فناوری (NIST) ارزیابی های امنیت سایبری را انجام می دهد و دفتر بازرس عمومی نقض داده ها را بررسی می کند.اداره GDPR مأمورین حفاظت از داده ها (DPOs) و نیاز به آژانس ها برای حفظ سوابق فعالیت های پردازش.

اهمیت حفاظت از حریم خصوصی برای دقت آماری

اعتماد، ارز سرشماری است.هنگامی که افراد معتقدند داده های آنها تنها برای اهداف آماری مورد استفاده قرار می گیرد و از سازمان های دولتی (مانند مقامات مالیاتی یا پلیس) یا شرکت های خصوصی ایمن نگه می دارد، احتمال مشارکت و پاسخ دقیق بیشتری دارند، اگر حریم خصوصی ضعیف به نظر برسد، پاسخ دهندگان ممکن است از پاسخ دادن، اطلاعات نادرست یا رد کردن فرم به طور کامل امتناع کنند - که منجر به حساب های پایین، به ویژه در میان جوامع حاشیه ای می شود.

به عنوان مثال، سرشماری 2020 ایالات متحده با چالش های غیر معمول به دلیل تلاش برای شهروندی سوال و COVID-19 اپیدمی مواجه شد، اداره آمار تخمین زد که اگر سوال شهروندی شامل شده باشد، تعداد افراد غیر شهروندی و جمعیت اسپانیایی می تواند چندین درصد اطلاعات دقیق برای نمایندگی منصفانه باشد: صندلی های کنگره، فرمول های فدرال، و مناطق قانونی دولتی همه چیز را به حساب های قانونی وابسته نمی دانند.

شواهد بین المللی از این پیوند حمایت می کند.در کانادا، سوئیچ به یک سرشماری داوطلبانه طولانی مدت باعث کاهش نرخ پاسخ از بیش از 94٪ به زیر 77٪ برای دقیق ترین موضوعات است. داده های حاصل شده به قدری غیر قابل اعتماد است که آمار کانادا نمی تواند تخمین های کوچک قابل اعتماد را تولید کند، نگرانی های حریم خصوصی یک عامل اصلی است که توسط غیر پاسخگو کننده اجباری ارجاع داده شده است.

چالش ها و موانع

علی رغم قوانین قوی، حریم خصوصی سرشماری با چالش های مداوم از دخالت سیاسی، تغییر تکنولوژی و نقض های تصادفی مواجه است.

سوال شهروندی ایالات متحده 2020

در سال 2019، دولت ترامپ تلاش کرد تا یک سوال در مورد وضعیت شهروندی در سرشماری 2020 اضافه کند. O مخالفان استدلال کردند که این امر باعث می شود که تعداد قابل توجهی از مهاجران و جمعیت اسپانیایی، نقض وظیفه قانون اساسی اداره آمار برای انجام "تعهد عملی" شود، دادگاه عالی در نهایت این سوال را مسدود کرد، و اطمینان حاصل کرد که توجیه بیان شده دولت بهانه ای است.

اطلاعات بر درد و خطرات امنیتی

هیچ سیستم ایمنی در مورد نقض ها نیست، آمار کانادا یک حادثه امنیت سایبری را تایید کرد که به طور بالقوه در معرض اعتبار کارکنان سرشماری (اطلاعات پاسخگو) قرار دارد. سرشماری استرالیا 2016 به دلیل حمله انکار سرویس متوقف شد و اطلاعات شخصی برای مدت طولانی تر از آنچه در سال 2020 ذکر شد ذخیره شد.در بریتانیا گزارش داد که یک محقق احتمالا به داده های کوچک در نقض پروتکل دسترسی داشته است (هر چند شواهد مربوط به استخراج اطلاعات فوری نیاز به تحقیقات عمومی دارد و گاهی اوقات گزارش های قانونی).

تعادل شفافیت و محرمانه بودن

تنش ذاتی بین حق عمومی برای تأیید خروجی های سرشماری و نیاز به حفاظت از حریم خصوصی فردی وجود دارد.سازمان های آماری باید اطلاعات کافی برای محققان مستقل ارائه دهند تا نتایج را تکرار کنند، اما انتشار جزئیات بیش از حد (به عنوان مثال، داده های کوچک با مختصات جغرافیایی) خطرات شناسایی مجدد داده های مصنوعی (به طور مصنوعی) سوابق تولید شده است که تقلید از خواص مذاکره مداوم (اطلاعات تجاری نمونه) و متغیرهای داده های داده های ذخیره شده) است.

همکاری بین المللی و اشتراک گذاری داده ها

داده های سرشماری ارزش جهانی برای تحقیق در مورد مهاجرت، سلامت و توسعه اقتصادی دارد.بخش آمار سازمان ملل متحد استانداردهای را از طریق اصول اساسی آمار رسمی سازمان ملل متحد ترویج می کند، که نیاز به محرمانه بودن داده های بین المللی و تجزیه و تحلیل داده های گاهی اوقات به اشتراک گذاری قوانین حریم خصوصی داده های اتحادیه اروپا (یا موفقیت به حفاظت حریم خصوصی) به طور مستقیم نیست، که به طور مستقیم داده های تجاری را اعمال می کند، در حالی که به طور معمول نیاز به طور منظم از قوانین داده های توزیع شده است.

اجرای و مجازات برای نقض

برای اطمینان از رعایت، کشورها مجازات های شدیدی را برای افشای غیر مجاز داده های آماری اعمال می کنند.

  • ایالات متحده: تا 5 سال حبس و 250 هزار دلار جریمه برای هر گونه نقض عنوان 13.
  • اتحادیه اروپا: تحت GDPR، تا 20 میلیون یورو یا 4٪ از گردش مالی سالانه جهانی؛ کشورهای عضو ممکن است مجازات های کیفری برای نقض محرمانه آماری اضافه کنند.
  • کانادا: جریمه تا 5000 دلار (مخشونت اجباری) یا تا 100،000 و 3 سال حبس (محجادو)
  • انگلستان: تحت فرمان سرشماری، مجازات شامل جریمه تا 1000 پوند برای عدم انطباق؛ برای افشای غیر قانونی، تا 2 سال حبس تحت آمار و قانون خدمات ثبت نام.
  • استرالیا: فایننشالها تا 2.1600 دلار (واحدهای پولی) برای افشای غیر مجاز؛ ABS همچنین ممکن است اقدام انضباطی علیه کارکنان.

این مجازات ها برای هر دو کارمند و هر شخص ثالث (از جمله هکرها یا روزنامه نگاران) که اطلاعات آماری را به صورت غیرقانونی دریافت می کنند، اعمال می شود، تعقیب و تعقیب نادر است، که بر نیاز به کنترل های فنی قوی برای جلوگیری از نشت در وهله اول تاکید می کند.

مسیر های آینده

حریم خصوصی سرشماری ثابت نیست، چندین روند نسل بعدی حفاظت را شکل می دهد:

  • حریم خصوصی متنوع فراتر از ایالات متحده - کشورهای بیشتری احتمالاً برای تعیین ریسک افشای و افشای دقیق، تضمین های رسمی DP را اتخاذ می کنند.این چالش کاربران داده ها را در مورد خواص آمار پر سر و صدا آموزش خواهد داد.
  • [FLT: 1 ] - بسیاری از کشورها (به عنوان مثال هلند، کشورهای نوردیک) در حال حاضر به جای اشکال سنتی از ثبت نام استفاده می کنند، این بار در پاسخ دهندگان کاهش می یابد اما نگرانی های حریم خصوصی در مورد لینک دادن داده ها در سراسر پایگاه های دولتی را افزایش می دهد.
  • بلاک چین و دفاتر توزیع شده [FLT 1] - سیستم های تجربی می توانند به افراد اجازه دهند تا رضایت را برای استفاده از داده ها کنترل کنند، اگرچه مقیاس پذیری و امنیت همچنان سوالات باز باقی می مانند.
  • اجرای و ارتباطات عمومی [FLT 1] - سازمان ها باید در آموزش عمومی در مورد حفاظت های موجود سرمایه گذاری کنند، به ویژه در عصر بی اعتمادی اطلاعات، حسابرسی حریم خصوصی و انتقال داده های کاربر پسند می تواند به بازسازی اعتماد کمک کند.
  • به روز رسانی های یکپارچه [FLT 1] - به عنوان تغییرات تکنولوژی، تعاریف قانونی از "اطلاعات قابل شناسایی" ممکن است نیاز به گسترش برای شامل بیومتریک، ریسک استنتاج و بردارهای پیوند داده.

سیاستگذاران همچنین باید مفاهیم اخلاقی استفاده از داده های آماری برای آموزش هوش مصنوعی، نقشه برداری از جرم نفرت و سایر برنامه هایی را که ممکن است به طور ناخواسته گروه ها را بدنام کنند، در نظر بگیرند. 2020s یک دهه آزمایش برای اصول محرمانه آماری خواهد بود.

نتیجه گیری

حفاظت قانونی برای حقوق حریم خصوصی پاسخ دهندگان آماری نه تنها تشریفات اداری است - آنها برای یکپارچگی خود سرشماری پایه ای هستند.از عنوان 13 در ایالات متحده به GDPR در اروپا و آمار اعمال در کانادا، استرالیا و انگلستان، قوانین ایجاد یک وعده الزام آور است که اطلاعات شخصی هرگز در برابر حفاظت فنی مانند تفاوت های حریم خصوصی، نیاز به خدمات دقیق و دقیق دارند، و خدمات ارائه می دهند.

با این وجود چالش ها همچنان ادامه دارد، دخالت سیاسی، نقض داده ها و تنش بین شفافیت و محرمانه بودن نیاز به هوشیاری مداوم دارد. اصلاحات آینده باید مجازات ها، تعاریف قانونی مدرن سازی را تقویت کند و فن آوری های پیشرفته حریم خصوصی مانند داده های مصنوعی و محاسبات چند حزبی امن را در نهایت حفظ حریم خصوصی پاسخ دهندگان سرشماری یک مسئولیت مشترک است: قانونگذاران معتبر باید قوانین قوی بنویسند، سازمان ها باید دقیق آنها را پیاده سازی کنند و باید به اندازه کافی متعهد به حفظ حریم خصوصی عمومی باشند تا بتوانند به عنوان یک گروه های دیجیتال پاسخگو باشند.