Miksi Census Yksityisyyslait asia tarkkojen tietojen

Sensus-aineisto muodostaa demokraattisen hallinnon, taloussuunnittelun ja sosiaalipolitiikan selkärangan. Joka kymmenes vuosi (tai joka viides joissakin maissa) kotitalouksilta vaaditaan laki, jotta ne voivat antaa yksityiskohtaisia henkilötietoja. Ilman vankkaa oikeudellista suojaa vastaajille. Yksityisyys, osallistuminen voi romahtaa ja tietojen laatu kärsiä. Oikeussuojat eivät ainoastaan suojaa yksilöitä haitalta vaan myös varmistavat, että hallitukset voivat luotettavasti jakaa resursseja, piirtää lainsäädäntörajoja ja mitata yhteiskunnallisia suuntauksia. Näiden suojelujen ymmärtäminen on ratkaisevan tärkeää päättäjille, tutkijoille ja kansalaisille, jotka luottavat väestölaskentoihin.

Viime vuosisadalla, kansakunnat ovat säätäneet yhä tiukempia lakeja, jotka kieltävät paljastamaan tunnistettavia väestölaskentatietoja. Näitä lakeja vahvistetaan teknisillä toimenpiteillä, kuten anonyymisaatiolla, eri yksityisyyksillä ja rajoitetuilla käyttöprotokollialla. Kun vastaajat luottavat siihen, että heidän tietonsa pysyvät luottamuksellisina, he ovat paljon todennäköisemmin vastaamassa rehellisesti ja pitävät kiinni edustuksellisen demokratian edellyttämistä oikeista laskelmista. Tässä artikkelissa tarkastellaan oikeudellisia puitteita, teknisiä suojatoimia ja nykyajan haasteita, jotka muokkaavat väestölaskentaa koskevia yksityisyyden oikeuksia maailmanlaajuisesti.

Väestörekisterilakien historiallinen kehitys

Nykyaikainen väestönlaskenta alkoi 18th and 19th century kuin yksinkertainen henkilölaskenta harjoitus. Varhaiset väestölaskenta usein julkaistu yksittäisten tasoisten tietojen, mukaan lukien nimet ja osoitteet, painetuissa raporteissa. Yksityisyys huolia syntyi hallitusten alkoi kerätä yksityiskohtaisempia sosioekonomisia tietoja. Yhdysvallat, esimerkiksi kokenut takaisku myöhään 18th century, kun väestölaskennan ottajat kysyivät tunkeileva kysymyksiä vammaisia ja henkilökohtaista taloutta. Vastauksena, kongressi läpäisi ensimmäisen väestölaskennan luottamuksellisuus laki vuonna 1899, joka myöhemmin kehittynyt osasto 13 Yhdysvaltain koodi[.

Muut maat seurasivat samanlaisia kehityssuuntia. Kanada hyväksyi ensimmäisen tilastolain vuonna 1918, jota vahvistettiin vuonna 1975 väestölaskennan aikatauluja koskevan kiistan jälkeen. Yhdistyneen kuningaskunnan Census Act of 1920 sisälsi luottamuksellisuuslausekkeita, joita vahvistettiin toisen maailmansodan jälkeen. Kansainväliset periaatteet, kuten Yhdistyneiden Kansakuntien perusperiaatteet viralliset tilastot (hyväksyttiin 1994), edellyttävät nyt, että tilastovirastot keräävät tietoja yksinomaan tilastotarkoituksiin ja suojaavat vastaajia. Nämä historialliset välitavoitteet osoittavat maailmanlaajuisen tunnustuksen: luotettava väestölaskenta edellyttää ilmatiiviitä oikeudellisia yksityisyyden suojaa.

Nykyään lähes jokainen kansa, jolla on väestölaskenta, on koonnut lakeja, jotka kriminalisoivat henkilökohtaisesti tunnistettavien tietojen luvattoman julkistamisen. Rangaistus vaihtelee suurista sakoista vangitsemiseen, mikä korostaa sitoumuksen vakavuutta. Tämä kehitys avoimesta julkaisemisesta tiukkaan salaisuuteen kuvastaa syvää muutosta siinä, miten yhteiskunnat tasapainottavat kansalaisten tarvitsemia tietoja yksityisyyteen.

Tärkeimmät oikeudelliset suojat maittain

Yhdysvallat: osasto 13 ja sen jälkeen

Yhdysvaltain väestölaskennan yksityisyyden kulmakivi on Yhdysvaltain koodin osasto 13. Tämä laki kieltää Census Bureauta julkaisemasta tietoja, jotka voisivat tunnistaa henkilön tai yrityksen. Rikkomuksista rangaistaan enintään viisi vuotta vankilassa ja 250.000 dollaria sakkoa. Jokainen Census Bureau työntekijä on vannottava eliniän vala vaalia osasto 13, ja rikkomukset voivat johtaa välittömään lopettamiseen ja syytteeseen. Laki rajoittaa myös muita valtion virastoja . Myös lainvalvonta- ja maahanmuuttoviranomaiset. Ei tuomioistuimen määräys, haaste, tai presidentin direktiivi voi pakottaa vapauttamaan henkilökohtaisesti tunnistettava väestölaskentatietoja.

Sen lisäksi, että vuoden 2002 laki koskee kaikkien liittovaltion tilastolaitosten tietosuojaa, sensustoimisto noudattaa vuoden 1974 yksityisyyslakia[] ja ] vuonna 2002 annettua sähköistä hallintoa koskevaa lakia ] tietojen käsittelyssä ja tietoturvassa. Viimeaikaiset keskustelut, kuten vuoden 2020 kansalaiskysymyksen lisääminen, ovat myös testanneet näitä oikeudellisia rajoja. Tuomioistuinten mukaan kysymys oli suurelta osin estetty siksi, että se heikentäisi yleistä luottamusta ja rikkoisi 13.

Euroopan unioni: GDPR ja tilastopoikkeus

Euroopan unionissa yleinen tietosuoja-asetus (asetus (EU) 2016/679) tarjoaa henkilötietojen suojaa koskevat yleiset puitteet, mukaan lukien väestölaskentatiedot. Yleisen tietosuoja-asetuksen 89 artiklan mukaan jäsenvaltiot voivat käsitellä henkilötietoja tilastotarkoituksiin edellyttäen, että asianmukaiset suojatoimet ovat käytössä.Näin ollen sovelletaan EU-maiden kansallisia väestölaskentalakeja (esimerkiksi Saksan liittovaltion tilastolaki, Ranskan tilastosalaisuutta koskeva laki).

Väestölaskennan yksityisyyden suojaan liittyviä keskeisiä GDPR-periaatteita ovat: tietojen minimointi (kerätään vain mitä tarvitaan), käyttötarkoituksen rajoittaminen (käytä tietoja vain tilastotuotoksissa), säilytysrajoitukset (poistetaan tai anonyymi dataa, kun tarkoitus täyttyy) ja vastuuvelvollisuus (virastojen on osoitettava vaatimustenmukaisuus).GDPR:ssä määrätään myös ankaria sakkoja rikkomuksista.

Kanada: Tilastolaki ja pitkä-form Census

Kanada: Tilastolaki[] (R.S.C., 1985, c. S-19) takaa tilastoille annettujen tietojen luottamuksellisuuden. Laki ilmoittaa, että yksittäisiä tietoja ei saa luovuttaa ja jokaisen työntekijän on vannottava salaisuus.Vuoden 2010 siirtyminen pakollisesta pitkämuotoisesta väestölaskennasta vapaaehtoiseen kansalliseen kotitaloustutkimukseen antoi tuskallisen opetuksen: vapaaehtoisessa versiossa oli alhaisempi vastausaste ja huonompi tietojen laatu, mikä johti hallituksen vuonna 2015 kumoamiseen.Pakollinen pitkämuotoinen väestölaskenta otettiin uudelleen käyttöön edustavuuden varmistamiseksi, mikä osoitti, että vahvat oikeudelliset suojat yksin ovat riittävän yleisiä ja yksityisyyden suojaa koskevat.

Yhdistynyt kuningaskunta: Census Act ja ONS Luottamuksellisuus

Yhdistyneessä kuningaskunnassa Census Act 1920 määräsi alun perin sakon, jonka perusteella henkilölaskentaa koskevat tiedot eivät ole vielä toteutuneet mutta on myös luonut luottamuksellisuusvelvollisuuden. Ajan mittaan kyseistä velvollisuutta on vahvistettu Tilasto- ja rekisteripalvelulailla 2007[, jossa perustettiin Yhdistyneen kuningaskunnan tilastoviranomainen ja jossa määrättiin, että henkilölaskentatiedot on säilytettävä turvassa 100 vuotta ennen tietojen julkistamista. Kansallisista tilastoista vastaava virasto (ONS) käyttää tietojen luovuttamisen valvontamenetelmiä, kuten tietojen vaihtoa, tietojen kiertoa ja mikrotietojen saatavuuden rajoittamista. Laittomista tietojen luovuttamisesta määrättäviin seuraamuksiin voi kuulua vankila. ONS.

Australia: Väestölaskenta- ja tilastolaki ja vuoden 2016 data-alan ristiriita

Australian tilastotoimistolla (ABS) on vahva tietosuojakehys, mutta vuoden 2016 Censuksella oli suuri kiista, kun se ilmoitti, että ABS säilyttää nimiä ja osoitteita jopa neljä vuotta sen sijaan, että se tuhoaisi ne käsittelyn jälkeen. Julkistaminen pakotti ABS:n oikeudellisesti sitoutumaan tuhoamaan henkilökohtaiset tiedot kahden vuoden kuluttua. Tapahtuma vaaransi yleisön luottamusta ja viivästytti joidenkin tietokantojen julkaisemista. ABS on sittemmin vahvistanut tietosuojaviestintäään. Heidän nykyinen lähestymistapansa on yksityiskohtainen osoitteessa ABS Tietosuoja[.].

Tekniset ja hallinnolliset suojatoimet

Tilastovirastot käyttävät erilaisia teknisiä ja hallinnollisia menetelmiä, joilla estetään vastaajan henkilöllisyyden tahaton tai tahallinen paljastaminen.

Tietojen anonyymisointi ja yhdistäminen

Perustava tekniikka on julkaista tietoja vain aggregoituina. Taulukot, jotka ilmoittavat kokonaislukuja, keskiarvoja tai prosenttilukuja maantieteellisillä alueilla (kuten lohkoja, kanavia tai piirit) hämärä yksittäisten panosten. Virastot myös tukahduttaa pieniä solumääriä (esim. jos kategoriassa on alle 10 vastaajia) estää tunnistusta kautta . Lisäksi, muuttujat kuten tarkka ikä tai tulot voidaan yläkoodata tai alakoodataan vähentää ainutlaatuisuutta. Anonyymisaatio takaa, että vaikka joku käyttää julkaistuja tietoja, he eivät voi yhdistää erityistä vastausta tunnettuun henkilöön.

Differentiaali yksityisyys

Vuonna 2020 Yhdysvaltain Census Bureau hyväksyi ]erilaista yksityisyyttä[ (DP) ensimmäistä kertaa sen devennial väestölaskenta käsittely. DP liittyy lisäämällä huolellisesti kalibroitu tilastollinen melua julkaistuihin tietoihin suojella yksittäisiä tietueita säilyttäen yleisen tarkkuuden. Bureau.Sanotaan Disclosure Explosure Experiencenance System. ...................................................................................................................................................................

Käyttö- ja säilytyslaitteet

Raw väestölaskenta mikrodata tallennetaan eristettyihin, salattuihin palvelimiin, jotka ovat fyysisesti ja loogisesti erillään internetistä. Vain tutkitut tutkijat, joilla on erityinen vannoutunut työntekijä asema, voivat käyttää mikrotietoja hyväksyttyjä tilastoprojekteja varten. Virastot kuten Yhdysvaltain Census Bureau operoida Federal Statistical Research Data Centers (FSRDCs), jossa hyväksytyt tutkijat voivat analysoida tietoja fyysisesti turvallisessa, valvotussa ympäristössä. Etäkäyttöjärjestelmät (esim. Census Bureau Bureau [], Microdata Analysis System[[] tai UK.s [Secure Research Service[[])) käyttää VPNs, kahden tekijän tunnistaminen ja automatisoidut tarkastukset estää luvaton lataukset.

Tarkastukset ja vaatimustenmukaisuus

Tilastotoimistot ovat säännöllisesti sisäisten ja ulkoisten tarkastusten kohteena. Yhdysvalloissa kansallinen standardointi- ja teknologiainstituutti (NIST) tekee kyberturvallisuusarviointeja ja ylitarkastajan toimisto tutkii tietoturvaloukkauksia. GDPR:n toimeksiantaja on tietosuojavastaava ja vaatii virastoja pitämään kirjaa käsittelytoimista. Monissa maissa on myös riippumattomia tietosuojavaltuutettuja, jotka voivat tutkia valituksia ja määrätä seuraamuksia. Nämä valvontaelimet varmistavat, että oikeudelliset vaatimukset eivät ole vain symbolisia.

Merkitys yksityisyyden suojat Census Tarkkuus

Luottamus on väestönlaskennan valuutta. Kun yksityishenkilöt uskovat, että heidän tietojaan käytetään vain tilastotarkoituksiin ja että ne säilytetään valtion virastoilta (kuten veroviranomaisilta tai poliisilta) tai yksityisiltä yrityksiltä, he osallistuvat todennäköisemmin ja vastaavat tarkasti. Toisaalta, jos yksityisyys näyttää heikolta, vastaajat voivat kieltäytyä vastaamasta, antaa vääriä tietoja tai jättää lomakkeen kokonaan huomiotta, mikä johtaa alilaskentoihin, erityisesti marginaalisten yhteisöjen keskuudessa.

Esimerkiksi vuoden 2020 Yhdysvaltain väestölaskenta kohtasi epätavallisia haasteita kansalaiskysymyksen ja COVID-19 -pandemian vuoksi. Census-toimisto arvioi, että jos kansalaisuuskysymys olisi otettu mukaan, ei-kansalaisten ja latinalaisväestön aliarvostukset olisivat voineet olla useita prosenttipisteitä korkeampia. Tarkka tieto on olennaista oikeudenmukaiselle edustukselle: kongressipaikat, liittovaltion rahoituskaavat ja valtion lainsäädäntöpiirit ovat riippuvaisia väestölaskennasta. Yksityisyyden suoja on siis käytännön välttämättömyys, ei vain oikeudellinen mukavuus.

Kansainvälinen näyttö tukee tätä linkkiä. Kanadassa siirtyminen vapaaehtoiseen pitkän mallin laskentaan aiheutti vastausten määrän laskun yli 94 prosentista alle 77 prosenttiin kaikkein yksityiskohtaisimpien aiheiden osalta. Tuloksena saatu tieto oli niin epäluotettava, ettei Tilasto Kanada voinut tuottaa luotettavia pienalueiden arvioita. Yksityisyysongelmat olivat merkittävä tekijä, johon ei-vastaanottavat tahot viittasivat. Pakollinen palauttaminen . Pakolliset luottamuksellisuustakuut. Alankomaissakin laskenta on perustunut hallinnollisiin rekistereihin perinteisen mallin sijaan, mikä vähentää yksityisyyden suojaa koskevia huolenaiheita, mutta ottaa käyttöön uusia tiedonsiirtokysymyksiä, jotka on myös säänneltävä oikeudellisesti.

Haasteet ja kiistat

Vahvoista laeista huolimatta väestölaskennan yksityisyyteen kohdistuu jatkuvia haasteita, jotka johtuvat poliittisesta puuttumisesta, teknologian muutoksesta ja satunnaisista rikkomuksista.

Vuoden 2020 Yhdysvaltain Census kansalaisuus kysymys

Vuonna 2019 Trumpin hallinto yritti lisätä kysymyksen kansalaisuusstatuksesta vuoden 2020 väestölaskentaan. Vastustajat väittivät, että se aiheuttaisi merkittävän maahanmuuttajien ja latinalaisväestön alimäärän, rikkoen Census Bureaun perustuslaillista velvollisuutta suorittaa ...itse asiassa korkein oikeus lopulta esti kysymyksen, huomaten, että hallinto on todennut perustelut oli verukkeena. Tapaus korosti, miten jopa oikeudellisen suojan olemassaolo (osasto 13) voisi heikentyä, jos yleisö ymmärtäisi, että tiedot voitaisiin jakaa muiden virastojen kanssa, vaikka se ei laillisesti voi. Kiistanalainen heikentää luottamusta ja vaati laajaa yhteydenpitoa yhteisöjen rauhoittamiseksi.

Tietomurrot ja turvallisuusriskit

Vuonna 2018 Kanada tunnusti kyberturvallisuustapahtuman, joka mahdollisesti altistui Census-henkilöstölle (ei vastaajan tietoja). Australian Census suljettiin vuonna 2016 palvelunestohyökkäyksen vuoksi ja henkilötietoja säilytettiin pidempään kuin alun perin oli ilmoitettu. Vuonna 2020 UK ONS ilmoitti, että tutkija oli mahdollisesti käyttänyt mikrotietoja protokollan vastaisesti (vaikkakaan ei löytynyt näyttöä tietojen keräämisestä). Jokainen tapaus vaatii välitöntä tutkintaa, julkista raportointia ja joskus lainsäädännöllisiä korjaustoimenpiteitä luottamuksen palauttamiseksi.

Avoimuus ja luottamuksellisuus

On olemassa luontainen jännite välillä yleisön oikeus tarkistaa laskennan tuotosten ja tarpeen suojella yksilön yksityisyyttä. Tilastolaitosten on annettava riittävästi tietoa riippumattomien tutkijoiden toistaa tuloksia, mutta vapauttaa liikaa yksityiskohtia (esim., mikrodatan maantieteelliset koordinaatit) riskejä uudelleen tunnistus. Käyttämällä synteettistä tietoa (keinotekoisesti luotuja tietueita, jotka jäljittelevät tilastollinen ominaisuudet todellinen tieto) on nouseva ratkaisu. Virastot myös vapauttaa .

Kansainvälinen yhteistyö ja tietojen jakaminen

Tietosuoja-aineistolla on maailmanlaajuinen arvo muuttoliikettä, terveyttä ja taloudellista kehitystä koskevan tutkimuksen kannalta. Yhdistyneiden kansakuntien tilasto-osasto edistää standardeja :n (YK) virallisten tilastojen perusperiaatteiden [ kautta, jotka edellyttävät luottamuksellisuutta. Rajat ylittävän tiedonjaon on kuitenkin oltava kansallisten lakien mukaista. EU-US-tietosuojakehys (yksityisyyden suojaa koskevan tietosuojan seuraaja) ei koske suoraan väestölaskentatietoja, jotka on tyypillisesti suljettu kaupallisten siirtosääntöjen ulkopuolelle. Tilastovirastot voivat joskus jakaa mikrotietoja tiukkojen sopimusten nojalla, jotka kieltävät uudelleenlaadinnan ja edellyttävät kansallisten lakien noudattamista. Euroopan tilastotietokeskusten konferenssi on kehittänyt ohjeet kansainväliselle tietojenvaihdolle säilyttäen samalla luottamuksellisuuden. Uusi teknologia, kuten turvallinen monipuoluelaskenta ja rehuanalyysi, mahdollistavat joskus jakamattomien tietoaineistojen kyselyjen tekemisen ilman raakatietojen siirtoa.

Täytäntöönpano ja seuraamukset rikkomuksista

Jotta voidaan varmistaa säännösten noudattaminen, maat määräävät ankaria seuraamuksia luvattomasta väestölaskentatietojen julkistamisesta.

  • Yhdysvallat:[ Enintään 5 vuoden vankeusrangaistus ja 250 000 dollarin sakko jokaisesta 13 osaston rikkomisesta.
  • Euroopan unioni:[] GDPR:n puitteissa enintään 20 miljoonaa euroa tai 4 prosenttia vuotuisesta kokonaisliikevaihdosta; yksittäiset jäsenvaltiot voivat lisätä rikosoikeudellisia seuraamuksia tilastosalaisuuteen liittyvistä rikkomuksista.
  • Kanada:[] Sakot, jotka ovat enintään 5000 dollaria (summatuomio) tai enintään 100 000 dollaria ja 3 vuotta vankeutta (kanteenalainen rikos).
  • Yhdistynyt kuningaskunta: [] Tuomion mukaan sakkoihin sisältyy enintään 1000 puntaa sakkoa noudattamatta jättämisestä; lainvastaisista ilmoituksista enintään 2 vuotta vankeutta tilasto- ja rekisteripalvelulain nojalla.
  • Australia:[] Sakot, jotka ovat enintään 21600 dollaria (rangaistuksia), luvattomasta paljastamisesta; ABS voi myös ryhtyä kurinpitotoimiin työntekijöitä vastaan.

Nämä seuraamukset koskevat sekä työntekijöitä että kolmansia (hakkerit tai toimittajat mukaan luettuina), jotka saavat väestölaskentatietoja laittomasti. Syytteet ovat kuitenkin harvinaisia, mikä korostaa tarvetta vankkoihin teknisiin tarkastuksiin vuotojen ehkäisemiseksi.

Tulevaisuuden ohjeet

Sensus yksityisyys ei ole staattista. Useat suuntaukset muokkaavat seuraavan sukupolven suojaus:

  • Erityinen yksityisyys kuin Yhdysvalloissa . . Lisää maita todennäköisesti hyväksyä muodollisia DP takuut määrällinen ja sidottu julkistamisriski. Haasteena on kouluttaa tietojen käyttäjille ominaisuuksia meluisia tilastoja.
  • Hallinnollinen tietojen integrointi[] . Monet maat (esim. Alankomaat, Pohjoismaat) käyttävät jo nyt rekistereitä perinteisten lomakkeiden sijaan. Tämä vähentää vastaajien taakkaa, mutta lisää yksityisyyden suojaa koskevia huolenaiheita tietojen yhdistämisestä valtion tietokantoihin.
  • Lukkoketju ja jaettu tilikirjat[ . Kokeellisten järjestelmien avulla voidaan valvoa suostumuksen tietojen käyttöön, vaikka skaalautuvuus ja turvallisuus ovat edelleen avoimia kysymyksiä.
  • Stronisemmät valvonta- ja viestintätoimet [ . Virastojen on investoitava julkiseen koulutukseen nykyisistä suojauksista, erityisesti tiedon epäluottamusaikana. Avoimuusraportit, yksityisyyden tarkastukset ja käyttäjäystävällinen tietojen mainitseminen voivat auttaa luottamuksen palauttamisessa.
  • Lainsäädännön päivitys [ .

Lisäksi päättäjien on otettava huomioon väestölaskentatietojen käytön eettiset vaikutukset tekoälykoulutukseen, viharikoskartoitukseen ja muihin sovelluksiin, jotka voivat vahingossa leimata ryhmiä. 2020-luvusta tulee kymmenen vuotta kestävä testi tilastosalaisuuden periaatteiden osalta.

Päätelmä

Oikeussuoja väestölaskennan vastaajille. Yksityisyydensuojat eivät ole vain byrokraattisia muodollisuuksia.Ne ovat perustuksia itse väestölaskennan eheydelle. Otsikko 13 Yhdysvalloissa GDPR Euroopassa ja Tilastolakien Kanadassa, Australiassa ja Yhdistyneessä kuningaskunnassa, lait luovat sitovan lupauksen, että henkilökohtaisia tietoja ei koskaan käytetä vastaan. Tekniset takeet, kuten eri yksityisyys, anonymisointi, ja tiukka pääsyvalvonta, muuntaa nämä oikeudelliset lupaukset operatiiviseksi todellisuudeksi. Kun järjestelmä toimii, luottamus on vahva, vastausasteet ovat vankat, ja suunnittelijoilla on tarkat tiedot, joita he tarvitsevat jakaakseen koulutusrahoitusta, rakentaakseen sairaaloita, ja varmistaakseen oikeudenmukaisen edustuksen.

Poliittinen puuttuminen, tietojen loukkaukset ja avoimuuden ja luottamuksellisuuden välinen jännite vaativat jatkuvaa valppautta. Tulevien uudistusten on vahvistettava seuraamuksia, nykyaikaistettava oikeudellisia määritelmiä ja otettava käyttöön kehittyneitä yksityisyyden suojaa koskevia tekniikoita, kuten synteettistä dataa ja varmaa monipuoluelaskentaa. Lopulta väestölaskennan vastaajien yksityisyys on jaettu vastuu: lainsäätäjien on kirjoitettava vahvat lait, virastojen on pantava ne täytäntöön tiukasti ja kansalaisten on oltava riittävän tietoisia, jotta kaikki osapuolet saadaan vastuuseen. Kun väestönlaskenta muuttuu yhä monimutkaisemmaksi digitaalisessa iässä, sitoutuminen yksityisyyteen ratkaisee, onko väestölaskenta edelleen luotettava demokratian pilari.