ブログ

May 09, 2023

の収集と使用に関する調査

Riepilogo dei punti chiave Domande sull'analisi di fondo: non raccolte dal PHAC

説明

テイクアウト

概要

背景

分析

問題: PHAC は、法律で定義されている個人情報を収集しませんでした

匿名化と再識別の残留リスク

プライバシー法には、匿名化または匿名化されたデータに関する特定の規定は含まれていません。

TELUS のシステムにあるデータへのアクセスは、同法に基づく「収集」に該当しますか?

再識別のリスクに対する適切な保護の決定

データ ストリーム 1: モバイル携帯電話基地局/通信事業者のデータ

データ ストリーム 2: モバイル地理位置情報データ

両方のデータ ストリームにおける保護措置により、個人が特定される重大なリスクを軽減します

他の

国際的なベンチマーク

透明性

結論

脚注

2023 年 5 月 29 日

この調査では、パンデミックへの対応でPHACが収集および使用したモビリティデータに、プライバシー法（同法）第3条に定義されている個人情報が含まれているかどうかが調査されました。 具体的には、PHACとそのデータプロバイダーが、個人が特定されるリスクを「重大な可能性」の閾値未満に軽減するのに十分とみなされる匿名化技術と再特定に対する保護措置を実装しているかどうか。

カナダのプライバシー委員会は、カナダ国民の移動データの収集と使用に関して、カナダ公衆衛生庁 (「PHAC」) およびカナダ保健省 (「HC」) に対するプライバシー法 (「法」) に基づく 12 件の苦情を受け取りました。 、これは、長期間にわたって収集された地理位置情報データとその他の関連情報で構成されます。

原告らは、PHACが新型コロナウイルス感染症のパンデミック中に3,300万台のモバイルデバイスのデータを秘密裏に収集し、2021年12月に公表された提案要請書によれば、その後5年間カナダ人のモビリティデータを収集し続ける計画だったと主張している。

PHACは、カナダ国内の人口移動に関する洞察力に富んだ情報と有意義な分析を得るために、1,400万人弱のカナダ人の移動データに効果的に依存しており、これが新型コロナウイルスの感染拡大の追跡や計画、評価、分析に役立ったと報告した。パンデミックに対する政府の対応を調整する。

PHACは、匿名化され集約されたデータのみに依存しており、個人を特定できる情報は決して収集または使用しておらず、したがってプライバシー法は適用されないと主張した。

私たちの調査を通じて、必要な分析条件として、私たちはまず、PHAC がパンデミックへの対応で収集および使用したモビリティ データに、同法第 3 条に定義されている個人情報が含まれているかどうかを調査しました。 より具体的には、PHAC が取得したモビリティ データを単独で、または他の利用可能な情報と組み合わせて使用​​して、状況によって個人が特定される重大な可能性があるかどうかを評価しました。 私たちの調査では、PHAC のデータプロバイダーがプライバシー法に従って位置データを収集および使用したかどうかは評価されませんでした。

受け取った表明の分析と、このトピックと識別の概念に関する情報の検討を経て、PHAC とそのデータプロバイダーが実施する匿名化対策と再識別に対する保護策の組み合わせにより、次のようなリスクが軽減されたと結論付けました。 「重大な可能性」の閾値を下回る個人を特定する。 したがって、この件に関する苦情は次のとおりであると考えられます。十分な根拠がない。

PHAC は新型コロナウイルス感染症パンデミックの過程でのモビリティ データの収集と使用に関してプライバシー法に違反していなかったという調査の結論にもかかわらず、私たちは特に PHAC に対して、すべての組織にとって有益な関連性を持つ数多くの勧告を行ってきました。活動の過程で匿名化された情報を作成、使用、または入手する者。 PHAC が私たちの勧告を受け入れてくれたことを心強く思います。

2022 年 1 月 31 日、情報アクセス、プライバシー、倫理に関する常設委員会 (ETHI) は、調査結果と勧告を下院に報告するまで、携帯電話データを調達するための提案依頼書 (RFP) を一時停止するよう政府に求めました。

脚注 1 に戻る

PHACは、ホリデーシーズンと新型コロナウイルス感染症のパンデミックによる操業能力への影響を理由に、潜在的な入札者の要請に応じ、提案依頼書（RFP）の締め切り日を2022年2月18日まで延長した。 RFP を一時停止する手続き上のメカニズムがないことを考慮して、PHAC は代わりに RFP を終了させることを選択し、情報アクセス、プライバシー、倫理に関する常設委員会 (ETHI) が調査結果と勧告を提出するまでベンダーを選定しないことを明らかにしました。 。

脚注 2 に戻る

より最近のカナダ (情報コミッショナー) 対カナダ (公安および緊急事態への備え) の事件、2019 FC 1279 も参照してください。

脚注 3 に戻る

アルビンド・ナラヤナンとヴィタリー・シュマチコフ。 2008. 大規模な疎データセットの堅牢な匿名化解除。

脚注 4 に戻る

AOL検索ログの公開

脚注 5 に戻る

de Montjoye, YA.、Hidalgo, C.、Verleysen, M. 他群衆の中での独自性: 人間の移動におけるプライバシーの境界。 Sci Rep 3、1376 (2013)。

脚注 6 に戻る

移動局統合サービス デジタル ネットワークは、携帯電話番号です。

脚注 7 に戻る

International Mobile Equipment Identity は、携帯電話の一意のシリアル番号です。

脚注 8 に戻る

International Mobile Subscriber Identity は、携帯電話ネットワークのすべてのユーザーを一意に識別する番号です。

脚注 9 に戻る

K El Emam および B Malin、「付録 B: 臨床試験データの匿名化の概念と方法」、『臨床試験データの共有: 利益の最大化、リスクの最小化』、国立アカデミー医学研究所、国立アカデミー出版局、ワシントン、 DC。 2015年。

脚注 10 に戻る

NISTR 5053、個人情報の匿名化、P.14。

脚注 11 に戻る

2021 年 3 月 24 日付けのハレド・エル・エマム博士の公開専門家報告書 (「専門家報告書」)、被告人の公記録、タブ3。

脚注 12 に戻る

被控訴人への予備報告書の提供と最終報告書の発行との間に、連邦裁判所は、ケイン対カナダ（保健大臣）、2023 FC 55 の判決を発表した。裁判所は、専門家報告書が次のとおりであると認定した。説得力を持たせ（パラグラフ136-137）、最低基準値11を支持した（パラグラフ152）。

脚注 13 に戻る

追加情報を使用せずに個人データを特定の個人に帰属させることができないように、識別子を人為的なものに置き換えることによって個人データを処理すること。

脚注 14 に戻る

「トロントに本拠を置くデジタルヘルス企業、BlueDot を支援します。この会社は、この種では初の世界規模の感染症早期警告テクノロジーを備えています。同社は、新型コロナウイルス感染症の蔓延を世界で最初に特定した企業の 1 つです。カナダ政府は、カナダ公衆衛生庁を通じて、疾病分析プラットフォームを使用して、新型コロナウイルス感染症の蔓延のモデリングと監視をサポートし、状況の進展に応じて政府の意思決定に情報を提供します。」

脚注 15 に戻る

説明

テイクアウト

概要

背景

分析

問題: PHAC は、法律で定義されている個人情報を収集しませんでした

匿名化と再識別の残留リスク

プライバシー法には、匿名化または匿名化されたデータに関する特定の規定は含まれていません。

TELUS のシステムにあるデータへのアクセスは、同法に基づく「収集」に該当しますか?

再識別のリスクに対する適切な保護の決定

データ ストリーム 1: モバイル携帯電話基地局/通信事業者のデータ

データ ストリーム 2: モバイル地理位置情報データ

両方のデータ ストリームにおける保護措置により、個人が特定される重大なリスクを軽減します

他の

国際的なベンチマーク

透明性

結論

脚注