
私隱和國家殘障數據資產系統
國家殘障數據資產系統會從不同政府機構收集與殘障人士相關的資訊,且此類資訊無法用於識別殘障人士身份。上述舉措有助於深入了解殘障人士的遭遇。
社會部(Department of Social Services)目前與澳洲統計局(Australian Bureau of Statistics,下文簡稱「ABS」)和澳洲醫療福利協會(Australian Institute of Health and Welfare,下文簡稱「AIHW」)共同建立國家殘障數據資產系統。各州份、領地及殘障人士社群皆參與此資產系統的編撰工作,並決定其使用方法。
如何保障資訊安全
保障公眾安全,並致力確保資訊安全是重中之重。
澳洲政府會刪除殘障數據資產系統內任何能夠識別個人身份的資料。此舉表示澳洲政府會移除個人資料,例如姓名、地址等,以確保任何人均無法得知當事人的資料或與之聯絡。
對於管理澳洲政府多項重要的數據收集工作,ABS和AIHW均具備經驗。雙方會確保數據資產得以:
- 保障私隱
- 按照澳洲政府數據分享原則(Australian Government Data Sharing Principles)(根據五項安全框架,英文即「Five Safes Framework」)保障數據安全
- 符合法律要求
- 僅授權人士得以獲取。
澳洲政府亦會完成私隱影響評估(Privacy Impact Assessment),以確保:
- 數據資產遵循私隱法,當中包括《1988年私隱法》(Privacy Act 1988)
- 數據資產會考慮其他影響私隱的因素,當中包括任何風險
- 社區對資訊使用方式的接納。
獨立的私隱專家會於2023年內完成此項評估工作。
獲取、變更或刪除個人資料
由於澳洲政府從數據資產系統內刪除包括姓名和地址在內的個人資料,因此公眾無法從國家殘障數據資產系統獲取、變更或刪除個人資料。
殘障數據資產系統會從多個澳洲政府、州政府和領地政府連結資訊。公眾能夠向原先收集數據的代理機構獲取或變更個人資料。
數據會存放於何處
澳洲政府會將數據儲存於:
- 澳洲本地的國家數據整合基礎設施,即支援國家殘障數據資產系統的技術系統
- 獲澳洲政府批准的州立和領地系統,用作連結和分析數據。
儲存數據前,澳洲政府會致力確保上述系統是安全保密的。
澳洲政府如何管理國家殘障數據資產系統試驗數據的私隱
數據資產系統會展開為期兩年的發展及測試階段,即試驗計劃。試驗計劃期間,政府會觀察最適合資訊分享、連結及獲取的方式。
澳洲政府已從試驗計劃儲存了無法識別個人身份的數據,並將此類數據存入至備有嚴格存取管理的安全電腦系統內。
引領試驗計劃的州政府、領地政府和澳洲政府機構則須要就此計劃的數據批准日後任何的存取和研究工作。各級政府亦會確保此項研究遵循相關法律,當中包括《1988年私隱法》(Privacy Act 1988)。
使用分離定理保障數據
澳洲政府使用分離定理保障國家殘障數據資產系統內的數據,即表示澳洲政府會將姓名及地址等個人資料與分析數據區分,例如就業狀態等。
屬於下列情況時,分離定理用於保障公眾和機構的身份:
- 處理數據
- 連結數據,例如當授權人士一併出示某名人士的醫療和教育數據。
負責結合數據集的授權人士會獲取部分個人資料,然而,上述資料並不屬於數據資產系統,因此不會向研究人員提供。
獲批的研究人員僅能獲取無法識別個人身份的分析數據,並會遵循澳洲政府數據分享原則。
處理數據的人士不得同時查看或使用個人資料和分析數據。
與分離定理及保障數據安全的詳情載於ABS網站。
防護安全政策框架(Protective Security Policy Framework)
澳洲政府設有保安框架,稱為「防護安全政策框架」。此類準則用於保障公眾、數據和資源。
國家殘障數據資產系統會遵循上述框架,從而:
- 清晰明白哪些人士負責管理保安風險、違反數據處理準則、匯報問題
- 管理哪類人士能夠獲取資訊
- 容許授權人士需要時獲得資訊
- 確保用家具備技能並執行相關檢查工作,以適當方式使用數據
- 為公眾、數據和資源提供安全保密的實質環境。
透過套用此框架,此殘障數據資產系統會於私人保障和數據安全方面實踐最佳做法。
深入了解國家殘障數據資產系統
與殘障數據數據資產系統相關的詳情載於www.ndda.gov.au。
欲提出與數據資產系統私隱相關的問題,請電函至ndda@abs.gov.au。