大数据数据保护隐私

Sprinklr案例:需要对健康数据进行匿名处理

如今,随着全球COVID患者人数的增加,以及印度的每日最高水平,国外和国内的政府都在争相向其公民部署监控技术[1]。喀拉拉邦政府还试图创建一种数据驱动的可伸缩信息技术系统,以在最坏的情况下使用,例如该州COVID-19的突然增加。

2020年4月,印度政府还启动了基于泛印度算法的曝光通知应用程序Aarogya Setu(“应用程序”)。从那时起,仅在Android平台上,该应用程序的下载量就超过了100万。对于Prasar Bharti的员工来说,该应用程序实际上也是强制性的[2],用于进入某些私人建筑物[3] 以及乘坐公共交通工具出行-最著名的是德里地铁[4]。该应用程序的隐私政策第1条(a)涉及收集的信息,其中指出:

“ 1.a.当您在应用程序上注册时,将从您那里收集以下信息, 安全存放 在由印度政府运营和管理的服务器上…”

虽然政策 提到信息已存储 安全地 在GoI服务器上, 没有指定使用的加密级别和其他适当的保护措施,如果 任何。此外,根据第3条(b)款,在处理保留用户数据的同时, 该政策并未明确规定,个人数据何时会在 他检测出COVID-19呈阳性的情况,将被清除 从设备.

3.a.根据第1(b),1(c),1(d)和1(e)条款收集的所有个人信息将从收集之日起在移动设备上保留30天,在此之后,如果没有,已经上传到服务器的文件,将从应用程序中清除。根据第1(b),1(c),1(d)和1(e)条款收集并上传到服务器的所有信息,只要这些信息与未对COVID-19呈阳性的人有关,将在上传45天后从服务器中清除。根据第1(b),1(c),1(d)和1(e)条对COVID-19测试呈阳性的人员收集的所有信息将在宣布被治愈的60天后从服务器中清除新型冠状病毒肺炎(COVID-19):新冠肺炎(COVID-19):COVID-19。

显然,该政策规定,如果未通过正面测试,则从手机中删除个人数据;和服务器上的数据–不论被测人是阳性还是阴性。但是,该条款的措词省略了COVID患者设备数据的保留指令。

剩余数据 在个人的蜂窝设备上,以及加密的事实 或其他用于确保“响应数据”安全的安全协议 已知使设备可以进行任何有针对性的监视工作。这可能是 牢记很高的网络安全风险,响应数据也 包括该人的位置活动[5] 晒黑 每隔15分钟,以及其他敏感信息。

喀拉拉邦最高法院最近对Sprinklr案的判决[6],由于多种原因而具有纪念意义。在作出判断时,Devan Ramachandran,J.观察到长凳受到了单一意图的推动,以确保在控制COVID-19大流行之后没有数据流行。法院命令州政府对已收集或整理的所有数据进行匿名处理,并且只能与任何第三方(包括Sprinklr Inc.)共享匿名数据。法官还指示州政府告知每个公民(数据负责人)他/她数据已与Sprinklr共享(数据受托人),并且有可能被Sprinklr或任何其他第三方服务提供商访问,并且必须获得他们的特定同意。

匿名收集数据的方向与全球某些司法管辖区的公民所享有的匿名权是一致的[7]。众所周知,选择保持匿名对维持数字世界中的表达自由和隐私权至关重要。[8] 印度数据保护法中并未明确提及匿名权,而是将其假定为言论和表达自由的组成部分[9] 根据印度宪法的保证。

在缺乏健壮的数据保护机制的情况下,Sprinklr的判断令人松了一口气。在本篇文章中,我将根据Hon’ble Court对所有数据进行匿名化的授权来讨论数据匿名化(特别是健康数据)的需求 “从国家公民那里收集和整理的有关COVID-19流行病的信息,以及将来要收集的所有数据的信息” –这适用于与Sprinklr或任何其他第三方共享并存储在任何数据中心中的数据。由于两个主要原因,我选择专注于此– 首先,甚至是拟议的数据保护法案,2019年–目前正在由联合议会委员会进行审查–不提供数据匿名化;和 其次,有关挖掘,处理和共享个人数据的大多数法规不适用于匿名大数据。[10]

在Puttaswamy(Privacy)判决中,Chandrachud大法官明确承认公共卫生问题是匿名的例外情况:

“……政府可能会对分析医院记录中的数据表示合法权益,以了解和应对疟疾或登革热等公共卫生流行病,从而避免对人口造成严重影响。”

“如果国家保留个人的匿名性,则可以合法地维护国家在维护公共健康方面的合法利益,以便根据可获得的数据来设计适当的政策干预措施。”

但是,他 坚持认为仍然必须严格限制任何此类限制,并且 相称。此外,《医学道德守则》第2章[11],2002 印度医学委员会详细阐述了医师对 机密的病人:

2.2:“…除非国家法律要求透露有关患者委托医生的个人或家庭生活的信心以及就医期间观察到的患者的性格或性格方面的缺陷,否则绝不应该透露这些可信度…”

1 2下一页
标签

吉安·特里帕蒂(Gyan Tripathi)

Gyan是Metacept信息技术的编辑,对技术以及网络政策和技术法律的发展怀有浓厚的兴趣。推文@Gyan_Tripathi_

相关文章

发表评论

同时检查