合意管轄のプライバシー権に対する法的保護について

イギリス:セノス法とONS法

英国では、 [Census Act 1920 が、当初は非補完のために罰金を科されたが、機密性の義務を築いた。 時間が経つにつれて、その義務は ]]によって強化された。 統計と登録サービス法 2007] は、英国統計局を確立し、個人検閲が、過去の記録として100年間保存されると宣言されている。 国家の記録は、非公開の記録と関連法 (S) 、および非公開法 (S) の記録に、および関連した。

オーストラリア: 合意と統計法と2016年のデータ論争

オーストラリアの[Censusと統計法1905[は、個人を特定する情報を公開するという不断を犯します。 オーストラリアの統計局(ABS)は、強力なプライバシーフレームワークを持っていますが、2016年Censusは、ABSが処理後にそれらを破壊するのではなく、最大4年間の名前とアドレスを保持することを発表したときに、主要な論争に直面しました[FLTFLT:]。 パブリック・アウトクリは、ABSが、ある程度のデータを公開した後に、その通知を強制的に破壊するために、ABSを強制的に拘束しました[FLTF]。

技術的および管理上の保護

法的保護は、単独で不十分です。 統計機関は、不慮または意図的なアイデンティティの開示を防ぐための技術的および管理方法の範囲を採用しています。

データ匿名化と集計

最も基本的な技術は、集計された形でのみデータを公開することです。 集計された形式にのみデータを公開するテーブル。 集計された領域(ブロック、トラクト、地区など)の割合は、個々の貢献を阻害する。 集計は、カテゴリが「テーブルの再構築」を介して識別を防ぐため、合計10人未満の応答がない場合、小数(例えば、カテゴリが10人未満の場合)を抑制する。 さらに、正確な年齢や収入などの変数は、トップコードまたは下位コードされたものであっても、特定のリンクを解除することができない場合に、特定の個人が特定の情報にアクセスできるかどうかを識別するかどうかを制限する可能性があります。

差分プライバシー

2020年、米国Census局は、デニアル・センサス処理の初めての「」]差分プライバシー」(DP)を採用しました。DPは、公開されたデータに慎重に校正された統計ノイズを追加して、全体的な精度を維持しながら個々のレコードを保護することを含みます。この局の実装は、ディスクロージャー・回避システムと呼ばれるもので、その厳格なプライバシー保証と批判の両方が、カナダの中小企業のリスクを調査するなど、さまざまなリスクを調査しています。

アクセス制御とセキュアなストレージ

生の検体マイクロデータは、インターネットから物理的に、論理的に分離された、分離された暗号化されたサーバーに保存されます。 特例のスワレン従業員のステータスを持つ唯一の獣医研究者は、承認された統計プロジェクトのためにマイクロデータにアクセスすることができます。 米国検体局のような代理店は、連邦統計研究データセンター(FSRDCs)を運営しています。承認された研究者は、物理的に安全、監視された環境でデータを分析することができます。 Census局の[F]システム(例:[FSRDCs])と[FSRDCs]を[F]、[F]、[F]、[FSRDCs]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[FSRDC]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[F]、[

監査およびコンプライアンス

統計機関は、定期的に内部および外部監査を受けています。 米国では、国家標準技術研究所(NIST)は、サイバーセキュリティ評価を実施し、インスペクターの事務局は、データ侵害を調査しています。 GDPRはデータ保護役員(DPO)を義務付け、処理活動の記録を維持するよう機関を必要とします。 多くの国には、苦情を調査し、制裁断を阻害できる独立したプライバシーコミッションもあります。 これらの過視組織は、単に法的な要件が重要でないことを保証しています。

検閲精度のためのプライバシー保護の重要性

Trustは、検閲の通貨です。個人が自分のデータを統計目的のためにのみ使用し、政府機関(税務当局や警察など)または民間企業から安全に保つと、彼らは正確に参加し、応答する可能性が高いです。逆に、プライバシーが弱く見える場合は、回答を拒否したり、虚偽の情報を放棄したり、フォームを完全にスキップしたりすることができます。特に、過誤されたコミュニティの間で、過小数を率いる。

例えば、2020年米国Censusは、試みられた市民権の質問とCOVID-19の流行による異常な課題に直面しました。Census局は、市民権の問題が含まれていると推定した、非引用語句とヒスパニック集団の過半数が、より高い数のパーセンテージポイントであった。正確なデータは、公正な表現のために不可欠です:回帰席、連邦の資金調達式、および検疫地区はすべて検閲された検疫区は、検閲のカウントに依存しています。プライバシー保護は、単に合法性ではありません。

国際証拠は、このリンクをサポートしています。 カナダでは、自発的な長期の検閲率への切り替えは、94%から77%未満の詳細なトピックで低下する原因の応答速度を引き起こしました。 その結果、カナダの統計は、信頼できる小面積の推定値を生成することができないと、その信頼性は高くありませんでした。 プライバシーに関する懸念は、非責任で引用された主要な要因でした。 必須の再インスタンス - 強力な機密性保証 - 復元された高い応答速度に組み込まれています。 同様に、オランダでは、法律上の問題は、新しい情報ではなく、規制を規制しています。

チャレンジと論争

強い法律にもかかわらず、検閲のプライバシーは、政治的な干渉、技術変更、および誤った侵害から継続的な課題に直面しています。

2020年米国Census市民権の質問

2019年、トランプ政権は、2020年の検閲状況に関する質問を試みました。 反対者は、移民とヒスパニックの人口の重要な過小数を引き起こし、Census Bureauの憲法義務を「実際の列挙」する違反を犯すと議論しました。 最良の裁判所は、最終的に、行政の言及された正当性が前文的だったことを発見しました。 訴訟は、法的な保護機関の存在が、その法的保護機関が、そのコミュニティが、そのコミュニティが、そのコミュニティに要求したと関連した場合には、どのようにして、その法的に報じられたかを強調しました。

データ ブローチとセキュリティ リスク

システムが侵害に免疫がない。 2018年、統計カナダは、潜在的なCensus従業員の資格情報(非回答データ)を暴露するサイバーセキュリティ事件を認めた。 2016年のオーストラリアのCensusは、サービス拒否攻撃のためにシャットダウンされ、個人情報は、もともと述べたよりも長く保存されたことを認めた。 2020年に、英国のONSは、研究者がプロトコルの違反でマイクロデータにアクセスした可能性があると報告した(データ抽出の証拠が発見されていない)。 各事件は、即時、公開、報告、法的調査、および法的問題の報告、および法的問題の報告が必要である。

透明性と機密性のバランス

公開の権利間の固有の緊張があり、検閲の検閲と個々のプライバシーを保護する必要性を検証します。 統計機関は、独立した研究者が結果を再現するのに十分な情報を提供する必要がありますが、あまりにも多くの詳細(例えば、地理的な座標を持つマイクロデータ)を解放するというあまりにも多くの詳細を解放する必要があります。 合成データ(実質的なデータ統計特性を模倣する人工的に生成されたレコード)の使用は、新興ソリューションです。 代理店は、また、公開します “一般的なサンプル (マイクロデータとマイクロデータ) とプライバシーを保護します。 と 共同したデータ (統合されたデータ) と と 関連するデータを、 公開します。

国際協力・データ共有

シスス・データには、移住、健康、経済発展に関する研究のためのグローバル価値があります。国連の統計部門は、機密性を必要とする公式の統計による基準を推進しています。しかし、国境を超えたデータ共有は、国家の法律を尊重しなければなりません。EU-USデータプライバシー・フレームワーク(プライバシー・シールドへの成功)は、通常、商用ルールの転送から除外される、直接、検閲された統計データに適用されるものではありません。これらのデータは、将来のデータに関する規制や規制を制限することなく、国際的かつ安全に保護する目的で、国際的データ共有を禁止します。