《2023 年隐私影响评估》（2023 Privacy Impact Assessment）实施报告

国家残障数据资产（National Disability Data Asset）和澳大利亚国家数据集成基础设施（Australian National Data Integration Infrastructure）

国家残障数据资产汇集了所有澳大利亚人的信息。这有助于我们更好地了解和满足残障人士的需求。

澳大利亚国家数据集成基础设施是支持我们为国家残障数据资产连接数据的基础系统。

2023 年对国家残障数据资产进行了隐私影响评估（Privacy Impact Assessment，简称 PIA）。PIA 提出了针对管理、减少或消除隐私风险方法上的建议。

社会服务部（Department of Social Services）、澳大利亚统计局（Australian Bureau of Statistics）和澳大利亚健康与福利研究所（Australian Institute of Health and Welfare）正在共同推进国家残障数据资产的建立。我们撰写此报告是为了汇报我们为满足 PIA 建议所做的工作。

落实 PIA 建议

PIA 提出了 6 项建议，

我们与利益相关者和管理团体合作推进了落实工作，合作方包括国家残障数据资产理事会（ National Disability Data Asset Council，以下简称“理事会”）和澳大利亚国家数据集成基础设施委员会（Australian National Data Integration Infrastructure Board，以下简称“委员会”）。

6 项建议中的 5 项现已落实。建议 1 即将落实。

建议 1：在未来将数据集添加到国家残障数据资产时需遵循的原则

理事会正在敲定一套原则。这些原则将指导有关数据集是否应该纳入国家残障数据资产的决定。

这些原则将与国家残障数据资产章程（National Disability Data Asset Charter，以下简称“章程”）协同实施。该章程解释了国家残障数据资产应该如何使用以及不应使用的情况。它包括了原则和规则。

一旦理事会敲定了添加数据集的原则，我们将在国家残障数据资产网站上分享相关内容。并在 2025 年上半年完成落实。

建议 2：数据提供方的收集通知

数据提供方是向国家残障数据资产及其基础系统提供数据的政府机构。我们为数据提供方撰写了一些措辞，可用于其有关国家残障数据资产的收集通知中。当数据提供方收集个人信息时，就会向收集对象发出这类通知。

我们在 2024 年底向数据提供方提供了建议措辞，他们可以逐步更新或添加通知中的措辞。措辞中包含获取国家残障数据资产网站上的完整隐私声明的链接。

建议 3：重新识别数据的风险管理——对流程进行审查

我们制定了一项战略来保护国家残障数据资产中的个人身份信息。我们将在以下情况下审查该战略：

• 至少每年一次
• 或当我们发现任何重大新增或变更的风险时。

这将确保我们在数据去标识化和重新识别的风险管理方面始终采用最佳方法。此次审查将关注未来技术和风险的变化。

我们将在 2025 年 7 月之前完成第一次审查。

建议 4：重新识别数据的风险管理——分享方面的规则

2024 年 4 月，我们制定了：

• 保护国家残障数据资产中个人身份信息的策略
• 数据访问、使用和发布协议。

该协议是一套确保国家残障数据资产及其基础系统中数据安全的规则，其中包括一套流程，用于检查数据分析结果在离开基础系统之前是否已进行正确的去标识化处理。

建议 5：管理数据泄露

我们于 2024 年 4 月制定了数据泄露和事件响应计划（Data Breach and Incident Response Plan），

它阐明了：

• 处理基础系统中数据泄露和事件的方法
• 涉及数据泄露的每个相关治理小组或组织必须采取的行动
• 我们需要向哪些人发出数据泄露的通知。

我们于 2024 年 10 月进行了一次演习，看看是否能找到更好的方法来应对数据泄露。这有助于我们改进流程，改善数据泄露和事件响应计划。

建议 6：制定合规框架

2024 年 12 月，我们为国家残障数据资产及其基础系统制定了合规框架，这将有助于评估和报告每个人是否遵守数据共享协议。

了解更多

在建立国家残障数据资产的过程中，我们将继续致力于保护隐私并确保数据的安全。

更多信息请访问国家残障数据资产（National Disability Data Asset）网站。

您也可以将问题通过电子邮件发送至 ndda@abs.gov.au。