Pourquoi les lois sur la protection des renseignements personnels du recensement comptent-elles pour des données exactes?

Tous les dix ans (ou tous les cinq ans dans certaines nations), les ménages sont tenus par la loi de fournir des renseignements personnels détaillés - noms, âges, professions, revenus, etc. Sans une protection juridique solide pour les répondants, la participation pourrait chuter et la qualité des données en souffrirait. Les garanties juridiques non seulement protègent les individus contre les dommages, mais elles garantissent également que les gouvernements peuvent allouer des ressources de façon fiable, établir des limites législatives et mesurer les tendances sociétales.

Au cours du siècle dernier, les nations ont adopté des lois de plus en plus strictes qui interdisent la divulgation de données de recensement identifiables, et qui sont renforcées par des mesures techniques comme l'anonymat, la diversité de la vie privée et les protocoles d'accès restreint.

Développement historique des lois sur la protection des renseignements personnels du recensement

Les premiers recensements ont souvent publié des données individuelles, y compris des noms et des adresses, dans des rapports imprimés. Les préoccupations en matière de protection de la vie privée ont surgi lorsque les gouvernements ont commencé à recueillir des informations socioéconomiques plus détaillées. Les États-Unis, par exemple, ont connu un contrecoup à la fin du XIXe siècle lorsque les personnes qui ont effectué le recensement ont posé des questions intrusives sur les handicaps et les finances personnelles.

Le Canada a adopté la première loi sur les statistiques en 1918, renforcée en 1975 après un différend sur la publication des calendriers de recensement. La loi de 1920 sur le recensement du Royaume-Uni incluait des clauses de confidentialité qui ont été renforcées après la Seconde Guerre mondiale. Les principes internationaux, comme les Principes fondamentaux de la statistique officielle des Nations Unies (adoptés en 1994), exigent maintenant que les organismes statistiques recueillent des données uniquement à des fins statistiques et protègent les identités des répondants.

Aujourd'hui, presque toutes les nations ayant un recensement ont codifié des lois qui criminalisent la divulgation non autorisée d'informations personnelles identifiables. Les peines vont d'amendes lourdes à l'emprisonnement, soulignant la gravité de l'engagement. Cette évolution de la publication ouverte à secret strict reflète un changement profond dans la façon dont les sociétés équilibrent le public , le besoin de données contre le droit à la vie privée de l'individu.

Principales protections juridiques par pays

États-Unis: Titre 13 et au-delà

La pierre angulaire de la vie privée du recensement américain est Titre 13 du Code des États-Unis.Cette loi interdit au Census Bureau de divulguer toute information qui pourrait identifier une personne ou une entreprise.Les violations sont passibles d'une peine pouvant aller jusqu'à cinq ans de prison et d'une amende de 250 000 $. Chaque employé du Census Bureau doit prêter serment à vie pour faire respecter le titre 13 et les infractions peuvent entraîner la cessation immédiate et des poursuites.

Outre le titre 13, la Loi sur la protection de l'information confidentielle et l'efficacité statistique (CIPSEA)[ de 2002 renforce la protection de la vie privée de tous les organismes statistiques fédéraux. Le Bureau du recensement adhère également à la Loi sur la protection de la vie privée de 1974 et à la Loi sur le gouvernement électronique de 2002 pour le traitement et la sécurité des données.

Union européenne: le RGPD et l'exception statistique

Dans l'Union européenne, le règlement général sur la protection des données (RGPD) [règlement (UE) 2016/679] fournit le cadre général pour la protection des données personnelles, y compris les données de recensement. L'article 89 du RGPD permet aux États membres de traiter des données personnelles à des fins statistiques, sous réserve que des garanties appropriées soient en place, telles que la pseudonymisation, l'agrégation et des contrôles d'accès stricts.

Les principes clés du RGPD qui s'appliquent à la vie privée des recensements sont les suivants : réduction des données (récolter seulement ce qui est nécessaire), limitation des finalités (utiliser uniquement les données pour les produits statistiques), limitation du stockage (supprimer ou anonymiser les données une fois que le but est atteint) et responsabilité (les organismes doivent démontrer leur conformité).

Canada : La Loi sur la statistique et le recensement de longue durée

CanadaLoi sur les statistiques (L.R.C., 1985, ch. S-19) garantit la confidentialité des renseignements fournis à Statistique Canada. La Loi stipule qu'aucune donnée individuelle ne peut être divulguée et que tout employé doit prêter serment de secret. Les infractions sont passibles d'amendes ou d'emprisonnement. Le passage d'un recensement obligatoire de longue durée à une enquête nationale volontaire sur les ménages a donné une leçon douloureuse : la version volontaire avait des taux de réponse plus faibles et une qualité de données moins bonne, ce qui a entraîné un renversement de la loi par le gouvernement en 2015.

Royaume-Uni: Census Act et ONS Confidentiality

Au Royaume-Uni, la Census Act 1920[ a initialement imposé une amende pour non-achèvement, mais elle a également créé un devoir de confidentialité. Au fil du temps, ce devoir a été renforcé par la Statistiques and Registration Service Act 2007, qui a créé l'autorité britannique de la statistique et a exigé que les données de recensement personnelles soient conservées pendant 100 ans avant leur publication en tant qu'historique.

Australie: loi sur le recensement et les statistiques et la controverse sur les données de 2016

AustralieLa loi de 1905 sur le recensement et les statistiques érige en infraction la divulgation de toute information qui identifie une personne. Le Bureau australien de statistique (ABS) dispose d'un cadre de protection de la vie privée solide, mais le recensement de 2016 a fait face à une controverse majeure lorsqu'il a annoncé que l'ABS conserverait des noms et des adresses pendant jusqu'à quatre ans au lieu de les détruire après le traitement. Le public a forcé l'ABS à se lier légalement pour détruire des données personnelles après deux ans. L'incident a miné la confiance du public et retardé la publication de certains ensembles de données. L'ABS a depuis renforcé sa communication de protection de la vie privée.

Garanties techniques et administratives

Les organismes de statistique utilisent une série de méthodes techniques et administratives pour empêcher la divulgation accidentelle ou intentionnelle de l'identité des répondants.

Anonymisation et regroupement des données

La technique la plus fondamentale consiste à ne publier les données que sous forme agrégée.Les tableaux qui indiquent les totaux, les moyennes ou les pourcentages pour les zones géographiques (comme les blocs, les voies ou les districts) masquent les contributions individuelles.Les organismes suppriment également les petites cellules (par exemple, si une catégorie compte moins de 10 répondants) pour empêcher l'identification par la reconstruction -table.

Protection des données différentielle

En 2020, le Bureau du recensement des États-Unis a adopté la confidentialité différenciale (DP) pour la première fois dans son processus décennal de recensement. Le Bureau a ajouté un bruit statistique soigneusement étalonné aux données publiées pour protéger les dossiers individuels tout en préservant l'exactitude globale. La mise en oeuvre du Bureau, appelée Système d'évitement de la divulgation, a permis de louer sa garantie rigoureuse de protection de la vie privée et ses critiques pour réduire l'utilité des données sur les petites zones.

Contrôles d'accès et stockage sécurisé

Seuls les chercheurs ayant reçu une demande d'autorisation de travail peuvent accéder aux microdonnées pour des projets statistiques approuvés. Des organismes comme le Census Bureau des États-Unis exploitent des centres de données de recherche statistique fédérale (FSRDC) où les chercheurs agréés peuvent analyser des données dans un environnement sécurisé et surveillé. Les systèmes d'accès à distance (par exemple, par l'intermédiaire du Census Bureau) ][Sécuriser le Service de recherche]) utilisent des VPN, une authentification à deux facteurs et des vérifications automatisées pour empêcher les téléchargements non autorisés.

Vérifications et conformité

Aux États-Unis, le National Institute of Standards and Technology (NIST) effectue des évaluations de la cybersécurité et le Bureau de l ' Inspecteur général enquête sur les violations des données. Le RGPD charge les agents de protection des données (DPO) et exige des organismes qu ' ils tiennent des registres des activités de traitement. De nombreux pays disposent également de commissaires indépendants à la protection de la vie privée qui peuvent enquêter sur les plaintes et imposer des sanctions.

L'importance des protections de la vie privée pour l'exactitude du recensement

Lorsque les personnes croient que leurs données seront utilisées uniquement à des fins statistiques et qu'elles seront protégées des organismes gouvernementaux (comme les autorités fiscales ou la police) ou des entreprises privées, elles sont plus susceptibles de participer et de répondre avec exactitude. Inversement, si la vie privée semble faible, les répondants peuvent refuser de répondre, de donner de fausses informations ou de ne pas en faire entièrement la forme, ce qui entraîne des sous-comptes, en particulier parmi les communautés marginalisées.

Par exemple, le recensement américain de 2020 a été confronté à des défis inhabituels en raison de la tentative de citoyenneté et de la pandémie de COVID-19. Le Bureau du recensement a estimé que si la question de citoyenneté avait été incluse, le sous-compte des populations non citoyennes et hispaniques aurait pu être plusieurs points de pourcentage plus élevé.

Au Canada, le passage à un recensement volontaire de longue durée a entraîné une baisse des taux de réponse de plus de 94 % à moins de 77 % pour les sujets les plus détaillés. Les données qui en ont résulté étaient si peu fiables que Statistique Canada n'a pu produire d'estimations fiables sur de petites régions. Les préoccupations en matière de protection de la vie privée ont été un facteur important cité par les non-répondants.

Défis et controverses

Malgré des lois rigoureuses, la protection de la vie privée des recensements est toujours confrontée à des difficultés liées à l'ingérence politique, aux changements technologiques et aux infractions accidentelles.

Question de la citoyenneté du recensement de 2020 aux États-Unis

En 2019, l'administration Trump a tenté d'ajouter une question sur le statut de citoyenneté au recensement de 2020.Les opposants ont fait valoir qu'il causerait un sous-nombre important d'immigrants et de populations hispaniques, violant ainsi l'obligation constitutionnelle du Bureau du recensement de procéder à un dénombrement réel.La Cour suprême a finalement bloqué la question, concluant que les administrations ont déclaré que la justification était un prétexte.

Breaks de données et risques de sécurité

En 2018, Statistique Canada a reconnu un incident de cybersécurité qui a pu exposer les employés du recensement (non les données des répondants).Le recensement australien de 2016 a été interrompu en raison d'une attaque de déni de service et les renseignements personnels ont été conservés plus longtemps que prévu.En 2020, l'ONS du Royaume-Uni a signalé qu'un chercheur avait éventuellement accédé à des microdonnées en violation du protocole (bien qu'aucune preuve d'extraction de données n'ait été trouvée).

Équilibrer transparence et confidentialité

Les organismes de statistique doivent fournir suffisamment d'information pour que les chercheurs indépendants puissent reproduire les résultats, mais la publication d'un trop grand nombre de détails (par exemple, les microdonnées avec coordonnées géographiques) risque de se réidentifier. L'utilisation de données synthétiques (enregistrements produits artificiellement qui imitent les propriétés statistiques des données réelles) est une solution émergente. Les organismes publient également des échantillons de microdonnées à usage public (PUMS) avec une géographie grossière et des variables anonymes.

Coopération internationale et partage de données

La Division de statistique de l'ONU promeut les normes par le biais du Principes fondamentaux de la statistique officielle de l'ONU, qui exigent la confidentialité. Toutefois, le partage transfrontalier des données doit respecter les lois nationales. Le Cadre de confidentialité des données UE-États-Unis (succès au bouclier de confidentialité) ne s'applique pas directement aux données de recensement, qui sont généralement exclues des règles de transfert commercial. Les agences de statistique partagent parfois des microdonnées en vertu d'accords stricts qui interdisent la divulgation et exigent le respect des lois nationales.

Exécution et sanctions en cas de violation

Pour assurer le respect de ces dispositions, les pays imposent des sanctions sévères pour la divulgation non autorisée de données de recensement.

  • États-Unis: Jusqu'à 5 ans d'emprisonnement et 250 000 $ d'amende pour chaque violation du titre 13.
  • Union européenne: Dans le cadre du RGPD, jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial; les États membres peuvent imposer des sanctions pénales pour les infractions à la confidentialité statistique.
  • Canada: Amendes pouvant aller jusqu'à 5 000 $ (condamnation sommaire) ou jusqu'à 100 000 $ et 3 ans d'emprisonnement (infraction punissable).
  • Royaume-Uni: En vertu de l'ordonnance sur le recensement, les peines comprennent des amendes pouvant aller jusqu'à £1 000 pour non-respect; pour divulgation illégale, jusqu'à 2 ans d'emprisonnement en vertu de la loi sur les services de statistique et d'enregistrement.
  • Australie: Amendes pouvant atteindre 21 600 $ (unités de pénalisation) pour divulgation non autorisée; l'ABS peut également prendre des mesures disciplinaires à l'encontre des employés.

Ces sanctions s'appliquent aussi bien aux employés qu'à tout tiers (y compris les pirates ou les journalistes) qui obtient illégalement des données de recensement. Néanmoins, les poursuites sont rares, ce qui souligne la nécessité de contrôles techniques solides pour éviter les fuites.

Orientations futures

La protection de la vie privée n'est pas statique, mais plusieurs tendances façonneront la prochaine génération de protections :

  • Différents renseignements personnels au-delà des États-Unis – D'autres pays sont susceptibles d'adopter des garanties officielles de PDD pour quantifier et limiter le risque de divulgation.
  • Intégration des données administratives[ – De nombreuses nations (par exemple les Pays-Bas, les pays nordiques) utilisent déjà des registres plutôt que des formulaires traditionnels, ce qui réduit la charge pour les répondants, mais soulève des préoccupations quant à la protection de la vie privée concernant le lien entre les données dans les bases de données gouvernementales.
  • Blockchain et les registres distribués[ – Les systèmes expérimentaux pourraient permettre aux individus de contrôler leur consentement à l'utilisation des données, bien que l'évolutivité et la sécurité demeurent des questions ouvertes.
  • Respect de l'application de la loi et communication publique[ – Les organismes devront investir dans l'éducation du public sur les protections existantes, en particulier dans une ère de méfiance à l'égard de l'information.
  • Mise à jour législative[ – À mesure que la technologie change, il faudra peut-être élargir les définitions juridiques des informations identifiables pour inclure les vecteurs biométriques, les risques d'inférence et les liaisons de données.

Les décideurs doivent également tenir compte des implications éthiques de l'utilisation des données de recensement pour la formation en IA, la cartographie des crimes haineux et d'autres applications qui pourraient par inadvertance stigmatiser les groupes.

Conclusion

Les protections juridiques des répondants au recensement ─ les droits à la vie privée ne sont pas seulement des formalités bureaucratiques — ils sont fondamentaux pour l'intégrité du recensement lui-même. Du titre 13 aux États-Unis au RGPD en Europe et aux lois sur la statistique au Canada, en Australie et au Royaume-Uni, les lois créent une promesse contraignante que les renseignements personnels ne seront jamais utilisés contre l'individu.

Les réformes à venir doivent renforcer les sanctions, moderniser les définitions juridiques et adopter des technologies de pointe comme les données synthétiques et assurer le calcul multipartite.En fin de compte, la protection de la vie privée des personnes interrogées est une responsabilité partagée : les législateurs doivent rédiger des lois solides, les organismes doivent les mettre en œuvre rigoureusement et le public doit rester suffisamment informé pour que toutes les parties soient tenues responsables.