블로그

May 09, 2023

드 수집·이용 사실에 대한 조사

설명 요점 개요 배경 분석 문제: PHAC가 수집하지 않았습니다.

설명

테이크아웃

개요

배경

분석

문제: PHAC는 법에 정의된 개인정보를 수집하지 않았습니다.

비식별화 및 재식별 잔여 위험

개인정보 보호법에는 신원이 확인되지 않거나 익명화된 데이터에 대한 구체적인 조항이 포함되어 있지 않습니다.

TELUS 시스템의 데이터에 대한 접근은 해당 법에 따른 '수집'에 해당합니까?

재식별 위험에 대한 적절한 보호 결정

데이터 스트림 1: ​​이동 기지국/운영자 데이터

데이터 스트림 2: 모바일 지리적 위치 데이터

개인 식별 위험의 심각한 가능성을 줄이는 두 데이터 스트림 모두의 보호 장치

다른

국제 벤치마킹

투명도

결론

각주

2023년 5월 29일

조사에서는 팬데믹에 대응하기 위해 PHAC가 수집하고 사용하는 이동성 데이터에 개인정보 보호법(법) 제3항에 정의된 개인 정보가 포함되어 있는지 여부를 조사했습니다. 특히, PHAC와 해당 데이터 제공업체가 개인 식별 위험을 "심각한 가능성" 임계값 이하로 줄이는 데 충분하다고 간주되는 비식별화 기술과 재식별 방지 조치를 구현했는지 여부입니다.

캐나다 개인정보 보호국(Office of the Privacy Commissioner of Canada)은 캐나다인의 이동성 데이터 수집 및 사용과 관련하여 캐나다 공중보건국("PHAC") 및 캐나다 보건부("HC")를 상대로 개인정보 보호법("법")에 따라 12건의 불만 사항을 접수했습니다. 는 시간이 지남에 따라 수집된 지리위치 데이터와 기타 관련 정보로 구성됩니다.

고소인은 PHAC가 코로나19 팬데믹 기간 동안 비밀리에 3,300만 개의 모바일 기기에 대한 데이터를 수집했으며, 2021년 12월에 발표된 제안 요청에 따라 이후 5년 동안 캐나다인의 이동성 데이터를 계속 수집할 계획이라고 주장합니다.

PHAC는 캐나다 인구 이동에 대한 통찰력 있는 정보와 의미 있는 분석을 얻기 위해 1,400만 명 미만의 캐나다인의 이동성 데이터에 효과적으로 의존했으며, 이는 코로나19 바이러스의 확산을 추적하고 계획, 평가 및 계획을 세우는 데 도움이 되었다고 보고했습니다. 전염병에 대한 정부의 대응을 조정합니다.

PHAC는 식별되지 않고 집계된 데이터에만 의존하며 개인 식별 정보를 수집하거나 사용한 적이 없으므로 개인정보 보호법이 적용되지 않는다고 주장했습니다.

조사를 통해 필요한 분석 조건으로 먼저 PHAC가 팬데믹에 대응하여 수집하고 사용하는 이동성 데이터에 법 섹션 3에 정의된 개인 정보가 포함되어 있는지 여부를 조사했습니다. 보다 구체적으로, 우리는 PHAC가 제공한 이동성 데이터를 단독으로 사용하거나 다른 이용 가능한 정보와 결합하여 개인을 식별할 수 있는 심각한 가능성이 있는지 여부를 평가했습니다. 우리의 조사에서는 PHAC의 데이터 제공자가 개인 정보 보호법을 준수하여 위치 데이터를 수집하고 사용했는지 여부를 평가하지 않았습니다.

접수된 진술을 분석하고 이 주제와 식별 개념에 대한 정보를 검토한 결과, PHAC와 해당 데이터 제공자가 구현한 비식별화 조치와 재식별에 대한 보호 조치를 결합하면 다음과 같은 위험이 감소했다는 결론을 내렸습니다. "심각한 가능성" 임계값 미만의 개인을 식별합니다. 따라서 우리는 이 문제에 대한 불만 사항을 다음과 같이 생각합니다.근거가 충분하지 않음.

PHAC가 코로나19 팬데믹 기간 동안 이동성 데이터의 수집 및 사용과 관련하여 개인정보 보호법을 위반하지 않았다는 조사 결과에도 불구하고, 특히 PHAC에 모든 조직에 유익한 관련성을 지닌 여러 가지 권장 사항을 제시했습니다. 활동 과정에서 식별되지 않은 정보를 생산, 사용 또는 조달하는 사람. PHAC가 우리의 권장 사항을 수락한 것을 기쁘게 생각합니다.