Розуміння правових захисту прав на захист від конфіденційності Census

Чому Census конфіденційності закони для отримання додаткових даних

Дані Census формують резервну копію демократичного управління, економічного планування та соціальної політики. Кожен десятий рік (або кожні п'ять років в деяких країнах), домогосподарстві необхідні законом для надання детальної особистої інформації— імен, віків, окупацій, доходів тощо. Без надійних правових захистів для конфіденційності респондентів, участь може бути сливим і якістю даних. Правоохоронці не тільки захищають людей від шкоди, але і забезпечують, що уряди можуть надійно виділити ресурси, виводити законодавчі межі, і вимірювати соєві тенденції. Розуміння цих захисту є критичним для політичних діячів, дослідників, а також громадян, які спираються на видачі переписів.

За минулий століття народи вчинили все більш суворі закони, які забороняють розкриття даних ідентифікаційних даних переписів. Ці закони посилені технічними заходами, такими як анонімізація, диференціальна конфіденційність і обмежені протоколи доступу. Коли респонденти довіряють, що їх інформація буде залишатися конфіденційною, вони набагато частіше відповідають чесно — оприлюднюють точні підрахунки, необхідні для представницькому демократії. Ця стаття вивчає правові основи, технічні гарантії, сучасні проблеми, які формують права на конфіденційність в усьому світі.

Історичний розвиток законів про конфіденційність Census

Сучасний перепис, що виник у 18 та 19-му столітті як просте проведення загальних зборів. Ранні переписи часто публікуються індивідуально-рівневі дані, включаючи імена та адреси, у друкованих звітах. По суті, конфіденційність стосується виникневих урядів, оскільки уряди почали збирати більш детальну соціально-економічну інформацію. Сполучені Штати Америки, наприклад, досвідчені задньої в кінці 19 століття, коли переписи запрошують інтриктивні питання про обмежені та особисті фінанси. У відповідь Конгрес прийняв перший закон про конфіденційність перепису 1899 року, який пізніше перетворився в Title 13 Кодексу США[— золото Стандарт для статистичної конфіденційності.

Інші країни згадували подібні траєкторії. Канада засвідчила перший акт статистики у 1918 році, посилений у 1975 році після спору щодо звільнення графіків перепису. Акт Ксенсу Сполученого Королівства 1920 р. включив конфіденційність пунктів, які зміцнилися після Другої світової війни. Міжнародні принципи, такі як Фундаментальні принципи Організації Об'єднаних Націй (до 1994 р.), тепер вимагають, що статистичні органи збирають дані виключно для статистичних цілей і захищають ідентичності респондентів. Ці історичні верстви демонструють глобальне визнання: довірний перепис вимагає захисту правової конфіденційності.

Сьогодні майже кожен народ з переписом має кодифіковані закони, які кримінально розв’язують несанкціоноване розкриття інформації про особисте виважене. Штрафи від штрафів за порушення, підкреслюючи серйозність зобов’язань. Ця еволюція від відкритої публікації до суворої секреції відображає глибокий зсув, оскільки суспільство балансує необхідність публічного доступу до даних щодо права людини на конфіденційність.

Основні правові захисти країною

Сполучені Штати: Назва 13 і за

Урочиста конфіденційності перепису США Title 13 Кодексу США. Цей закон забороняє бюро Census від звільнення будь-якої інформації, яка може виявити особу або бізнес. Порушення покараються до п'яти років в тюрмі та штрафу $250,000. Кожен співробітник Бюро Census повинен прийняти термін служби, щоб дотримати Назва 13, і порушення можуть призвести до негайного припинення та переслідування. Закон також обмежує інші державні органи влади, включаючи правоохоронні та імміграційні органи, з доступу до перепису реагування. Не вимагається судового порядку, субпоена або президентський директивний може компенсувати випуск даних.

E-Government Act of 2002] ]Privacy Act of 1974 та E-Government Act of 2002]] для обробки даних та безпеки. Останні дискримінації, такі як 2020 спроба додати громадянство питання, перевірили ці правові межі. Суди заблокували 13 ]] Бюро обробки даних та безпеки. Останні дискримінації, такі як 2020 спроба додати громадянство питання, перевірили ці правові межі.

У Європейському Союзі (Regulation (EU) 2016/679) забезпечує перезапускну рамку для захисту персональних даних, включаючи дані перепису. Стаття 89 GDPR дозволяє державам обробляти персональні дані для статистичних цілей, наданих відповідних захисних засобів, зокрема, псевдонімізація, агрегація та суворі контроль доступу. Національні закони перепису ЄС у країнах ЄС (наприклад, Федеральне законодавство Німеччини, право Франції щодо статистичної відповідальності) діють в рамках цієї бази.

Ключові принципи GDPR, що відносяться до політики конфіденційності, включають: мінімізація даних (зберіть лише те, що необхідно), обмеження призначення (користування даних тільки для статистичних джерел), обмеження зберігання (здійснення або анонімізації даних, як тільки ціль виконуються), а також підзвітність (заборгові зобов'язання повинні продемонструвати відповідність). GDPR також накладає сильні штрафи за порушення, до 20 млн євро або 4% світового щорічного обороту. Це створює потужний стимул для національних статистичних інститутів (NSI) для підтримки надійних програм конфіденційності. Регулювання може бути доступним через / EURO-Lex GDPR текст[.

Канада: Акт Статистика та довгостроковий Census

Статистика Акт] (R.S.C., 1985, c. S-19) гарантує конфіденційність інформації, що надається на Статистика Канади. Закон стверджує, що дані не можуть бути випущені, і кожен працівник повинен прийняти присягу до таємності. Порушення підлягають штрафам або імміграції. У 2010 році перемикач з обов'язкового довгоформового перепису до повного опитування національних домогосподарств, що навчався болючому уроці: добровільна версія мала низькі показники реагування та більш низька якість даних, що призводить до реверсалізації урядом у 2015 році. Обов'язкове заповнення було досить важливим для того, щоб забезпечити правову конфіденційність

Велика Британія: Census Act та ONS Конфіденційність

У Великобританії Census Act 1920 спочатку накладав штраф за невідповідність, але також створив обов'язок конфіденційності. Згодом, що мита була посилена Статистика та реєстраційна служба Act 2007, яка була заснована Адміністрація Статистика Великобританії та особливе, що особисті дані зберігаються у безпеці протягом 100 років до виходу як історичні записи. Офіс для національної статистики (ONS) використовує методи контролю за розкриттям, такі як записування, перетурбація даних та обмеження доступу мікроданих ON. Штрафи для незаконного розкриття можуть включати в себе політики [F4]

Австралія: Census і Статистика Акт і 2016 Контроверсія даних

Census and Статистика Act 1905 робить його правопорушенням для виходу будь-якої інформації, яка ідентифікує особу. австралійський бюро статистики (ABS) має сильну конфіденційність, але 2016 Census зіткнувся з великим контроверсією, коли він оголосив, що ABS зберігає імена і адреси протягом чотирьох років замість знищення їх після обробки. Публічне навчання змусило ABS законно зв'язувати себе, щоб знищити особисті дані після двох років. інцидент підкреслений громадський довір і затримував випуск деяких даних. ABS змусив посилити його конфіденційність зв'язку[F2 підхід]

Технічні та адміністративні засоби

Правоохоронці, які не мають суттєвих порушень. Статистичні органи використовують спектр технічних та адміністративних методів, щоб запобігти випадковому або навмисному розкриттям відповіданих ситуацій.

Анонімізація даних та агрегатація даних

Най фундаментальною технікою є публікація даних тільки в сукупній формі. Столи, які повідомляють про загальні, середні або відсотках для географічних зон (наприклад, блоки, урочищи, або райони) непристосувати окремі внески. Енції також пригнічують кількість клітин (наприклад, якщо категорія має менше 10 респондентів), щоб запобігти ідентифікації через «стабільний реконструкція». Додатково змінні, такі як точний вік або дохід можуть бути найбільш зашифровані або низкодовані для зменшення унікальності. Анонімізация забезпечує, що навіть якщо хтось отримує опубліковані дані, вони не можуть зв'язувати конкретну відповідь на відомий індивід.

Диференціальна конфіденційність

У 2020 році Бюро даних США прийняла диференціальна конфіденційність (DP) вперше в його десятковій обробці перепису. DP передбачає додавання ретельно каліброваного статистичного шуму до опублікованих даних для захисту окремих записів при збереженні загальної точності. Реалізація бюро — система запобігання дискотеки — загартоване як відповідальність за її сувору гарантію конфіденційності та критика для зменшення утиліти малих та середніх даних. Інші країни, включаючи Канада та Австралію, досліджують ДП для майбутніх переписів. Цей алгоритмічний підхід математично обмежує ризик реідентизації, навіть шляхом реклами.

Контроль доступу та безпека зберігання

Мікродані Сирого перепису зберігаються на ізольованих, зашифрованих серверах, які фізично і логічно відокремлені від Інтернету. Тільки оксамитові дослідники з особливим статусом співробітників лебідки можуть отримати доступ до мікроданих для затверджених статистичних проектів. Енції, як Бюро даних США працюють Федеральні статистичні дані центрів (FSRDCs), де затверджені дослідники можуть аналізувати дані в фізично захищеному, контрольованому середовищі. Системи дистанційного доступу (наприклад, через Census Bureau Система аналізу даних або UK's попередження про захист даних

Аудит і комплаєнс

Статистичні агенції підлягають регулярному внутрішньому та зовнішньому аудиту. У Сполучених Штатах Національний інститут стандартів та технологій (НІС) проводить оцінку кібербезпеки, а Офіс Інспекції Генерального аналізу розслідує порушення даних. Магістральні директори захисту даних (DPO) та вимагають агенцій для підтримки записів переробної діяльності. Багато країн також мають незалежні конфіденційності, які можуть розслідувати скарги та накладати санкції. Ці органи нагляду за тим, що юридичні вимоги не є символічними.

Імпортування захисту конфіденційності для Census Accuracy

Довіра - це валюта перепису. Коли люди вірять, що дані будуть використані тільки для статистичних цілей і зберігаються сейфи від державних органів (наприклад, податкові органи або поліція) або приватних компаній, вони більш ймовірно беруть участь і відповідають точно. Попередження, якщо конфіденційність з'являється слабкою, респонденти можуть відмовитися від відповіді, дати помилкову інформацію або пропустити форму повністю - вводити до підрахунок, особливо серед маргіналізованих громад.

Наприклад, у 2020 році США Census зіткнулися незвичайні виклики через спробоване питання громадянства та пандемію COVID-19. Бюро Census оцінює, що якщо було включено питання громадянства, то підрахунок нецитованих та його населення може бути кілька процентних пунктів вище. Приміряють дані є важливим для справедливого представлення: з'єднувальні місця, федеральні формули фінансування та державні законодавчі округи, які залежать від підрахунків переписів. Захисти конфіденційності є практичною необхідністю, не просто законною приємністю.

Міжнародні докази підтримують це посилання. У Канаді перемикач до добровільного довгоформного перепису викликало ставки реагування на падіння з більш ніж 94% до 77% за найбільш детальними темами. Отримані дані були настільки ненадійними, що статистика Канада не може виробляти надійні дрібно-реабілітативні оцінки. Попити про конфіденційність були основним фактором, що цитується не-відповідниками. Обов'язкове переоцінювання - з підвищеними конфіденційності гарантує - розширювані високі ціни реагування. Аналогічно, в Нідерландах перепис базується на адміністративних реєстрах, а не традиційної форми, зменшення конфіденційності, але введенні нових питань, пов'язаних з дотриманням даних, також має бути законно регламентовані.

Виклики та труднощі

Незважаючи на сильні закони, конфіденційність перепису стикається з проблемами з політичного втручання, технологічного змінення та випадкового порушення.

2020 У.С. Census Громадянство Питання

У 2019 році адміністрація Трампа спробувала додати питання про статус громадянства до 2020 року. Оппоненти стверджують, що це призведе до суттєвого підрахунок переселенців та його поштових груп, що порушують конституційне обов’язок Бюро Census для проведення «актуальної енвоюації». Верховний суд в кінцевому рахунку заблокував питання, знаходячись, що заява адміністрації була приступною. Справа висвітлена, як навіть існування правових захисту (Титле 13) може бути підірваним, якщо громадськість сприймає, що дані можуть бути поділені з іншими органами, якщо законно це не може. Контроверсійність ерозійності та обов’язкових спільнот.

Аналізи даних та ризики безпеки

Не існує системи, що є імунною для порушення. У 2018 році, статистика Канада визнала інцидент з кібербезпеки, який потенційно піддавав облікові дані співробітників (не реагують). У 2016 році австралійський Census був вимкнений через атаку денного обслуговування, а особиста інформація була збережена довше, ніж спочатку заявлена. У 2020 році UK ONS повідомила, що дослідник міг би отримати мікродані в порушення протоколу (хоча не було ніяких доказів видобутку даних). Кожен інцидент вимагає негайного розслідування, публічної звітності та іноді законодавчих засобів для відновлення довіри.

Блансеризація прозорості та конфіденційності

Відсутня напруга між правом громадськості для перевірки вихідних даних та потребою у захисту індивідуальної конфіденційності. Статистичні органи повинні надати достатню інформацію для незалежних дослідників для реплікатів результатів, але випускати занадто багато деталей (наприклад, мікродані з географічними координати) реідентифікація ризиків. Використання синтетичних даних (змінно сформованих записів, які ми можемомітувати статистичні властивості реальних даних) є виникненням. Також є випуск «Публічні використання мікроданих» (ПУМС) з коаршеною географії та анонімізовані змінні. Проведення між утилітою та конфіденційності даних є постійним переговорів.

Міжнародна співпраця та передача даних

Дані Census мають глобальне значення для досліджень про міграцію, здоров’я та економічний розвиток. Статитичний підрозділ Організації Об’єднаних Націй сприяє стандартам через UN Fundamental Principles of Офіційної статистики, який вимагає конфіденційності. Однак, транскордонне поширення даних повинно поважати національні закони. Рамкова рамка конфіденційності даних ЄС-США (просунутий до конфіденційності) не безпосередньо застосовується для перепису даних, яка зазвичай виключається з правил комерційного передачі. Статистичні агенції іноді діляться мікродані при суворих угодах, які забороняють повторно-розкриті та вимагають дотримання національних законів. Конференція європейських органів, що пропонуються для підтримки міжнародних даних, що стосуються міжнародних даних, що стосуються конфіденційних даних, що забезпечують багатосторонні, що забезпечують конфіденційності, що забезпечують багатосторонні дані, що забезпечують конфіденційності, що забезпечують конфіденційності, що забезпечують конфіденційності, що забезпечують багатосторонні та інші, що забезпечують конфіденційності, що забезпечують конфіденційності, що забезпечують конфіденційності, що забезпечують конфіденційності, що забезпечують конфіденційності, що забезпечують багатосторонні та інші, що забезпечують конфіденційності, що забезпечують конфіденційності

Виконання та ручні матеріали для порушень

Для забезпечення дотримання, країни, які накладають суворі штрафні санкції за несанкціоноване розкриття даних перепису.

США: До 5 років позбавлення волі і $ 500.000 штраф за кожне порушення Назва 13.
Європейського Союзу: Під ГПД, до 20 млн. євро або 4% глобального щорічного обороту; окремі держави-члени можуть додавати кримінальні штрафи за порушення статистичної конфіденційності.
Канада: Штрафи до $5,000 (сумісна конвекція) або до $100,000 і 3 роки неупередженого правопорушення (недиктований злочин).
Великобританія: Під замовленням Census, штрафи включають до 1000 £ для невідповідності; для неправомірного розкриття до 2 років позбавлення від дії Статистика та реєстраційної служби.
Австралія: Штрафи до $21,600 (пеналти) для несанкціонованого розкриття; ABS також може приймати дисциплінарну дію проти співробітників.

Ці штрафи застосовуються як співробітникам, так і будь-якій третій особі (в тому числі хакерів або журналістів), які отримують дані про переписи, незаконно. Проте, прокуратури є рідкісними, які підкреслюють необхідність надійного технічного контролю, щоб запобігти витокам в першому місці.

Майбутні напрямки

Конфіденційність Census не статична. Кілька трендів формуватиме наступне покоління засобів захисту:

Differential Privacy за межами США – Більш країн, ймовірно, приймають формальні DP гарантії для кількісного та обмеженого ризику розкриття. Завдання буде освітлювати користувачів даних про властивості статистичної статистики.
]Адміністративна інтеграція даних – Багато народів (наприклад, Нідерланди, Nordic Країни) вже використовують реєстри замість традиційних форм. Це зменшує навантаження на респондентів, але підвищує конфіденційність стосується зв’язку даних у державних базах. Правові основи повинні розвиватися, щоб покрити вторинне використання адміністративних даних для статистичних цілей.
Blockchain і розподілені приводи – Експериментальні системи дозволяють особам контролювати згоду на використання даних, хоча масштабованість і безпека залишаються відкритими питаннями.
Страонгер виконавчий та громадський зв’язок] – Енциклі повинні інвестувати в публічну освіту про існуючі захисти, особливо в епоху інформаційної невірності. Звіти про прозорість, аудити конфіденційності та дружнє ставлення до даних може допомогти відновити довіру.
Законодавчі оновлення – Як зміни технологій, правові визначення «ідентифікованої інформації» можуть знадобитися розширення для включення біометричних показників, ризику інференції та векторів зв’язку даних.

У 2020 році відбудеться декабрація тестів на принципи статистичної конфіденційності.

Висновок

Правові захисти прав конфіденційності перепису не є просто бюрократичними формальностями - це основані на цілісності самої перепису. З 13 у США до ГП в Європі та Законами про Статистика в Канаді, Австралії та Великобританії, закони створюють обов'язкові обіцянки, що особиста інформація ніколи не буде використовуватися проти індивіда. Технічні гарантії, такі як диференціальна конфіденційність, анонімізація та суворі контроль доступу переносять ці юридичні обіцянки на оперативну реальність. Коли система працює, довіру є високою, рівень реагування є надійними, і планувальники мають точні дані, які вони повинні виділяти освіту, фонди та забезпечити справедливе представництво.

І виклики, які зберігаються. Політичні втручання, порушення даних, а також напруженість між прозорістю та конфіденційністю вимагає постійного пильного погляду. Майбутні реформи повинні посилювати штрафи, модернізувати правові визначення, а також приймати передові технології конфіденційності, такі як синтетичні дані та безпечне багатостороннє обчислення. Зрештою, конфіденційність респондентів перепису є спільною відповідальністю: законодавці повинні писати сильні закони, органи повинні здійснювати їх суворо, а громадськість повинна бути досить добре повідомлена, щоб тримати всіх сторін, що обліковуються. Як кількість населення стає все більш складним у цифровому віці, зобов'язання конфіденційності визначати, чи залишається переписом довірити стовп демократії.