这不是针对个人的

这是个人问题.我是个无所不知的书呆子。英国国家医疗服务体系患者和信息主任蒂姆·凯尔西谈到假名治疗时。“使用这些数据的人不会知道你是谁”有两种可能。要么是他严重误导了BBC广播4台的观众,要么是我误解了什么。对我来说,最糟糕的时候,这两种情况都一样糟糕。

所以我想找出是哪一种。我写了一篇文章"你的NHS数据是完全匿名的——直到它不是解释了我对事情的理解:即使是假名关怀。数据被重新识别的风险很高。这篇文章发表了,被推特转发了100次,阅读了1000次,但它的中心论点从未受到质疑。丹尼尔·巴斯-琼斯(Daniel Barth-Jones)教了我关于低概率再识别场景的知识在这里但没有人告诉我,我所有的再识别场景都属于这一类。有些人说我没有强调医疗的好处。数据——但大多数潜在的好处是无可争议的。

这件事发生在推特上热烈讨论护理中究竟会发生什么的时候。数据程序。有很多不完整和相互矛盾的信息,我当时从那些应该知道,是现在仍然被官方否认, 2个月后。是的,我在为我的文章做广告的几条推文中加入了“@tkelsey1”,当我意识到他的匿名声明正在传播到一些报纸(以及所有BBC)对care.data的报道时,我重复了几次。许多关于医疗的好奇的推文。我和其他人的数据已经被添加了“@tkelsey1 @geraintlewis”,Geraint Lewis (NHS英格兰首席数据官)经常参与其中。在某个时刻,我发现蒂姆·凯尔西(Tim Kelsey)在Twitter上屏蔽了我。

什么?在Twitter上被屏蔽,而我一直在使用一个“公司”、“专业”账号?我以为我在90年代初的rec.music.misc上已经把战火从我的系统中清除了。我使用Twitter才几个月,我对自己感到失望,因为在这个新的互联网环境中,我没能避免初学者会犯的错误。也就是说,直到我发现还有其他一些人,其中一些并不比我更激进,他们也被凯尔西阻止了。我也意识到:这不是针对个人的

在那个星期的某个时候,我突然意识到所有HES数据共享丑闻出来了。有人误导了副部长简·埃里森,导致她误导议会他说,SIAS保险的HES数据是“绿色”而不是“琥珀色”的假名。是谁告诉她的:无知、无能,还是有意冒险?Twitter立即发现了这个问题,简·埃里森(Jane Ellison)在几天内纠正了它。

其他HES数据泄露的故事都是关于数据公司的:让HES数据更容易操作,在云端、地图上可用,并用于促进社会营销。福斯特博士当然是国内最著名的数据分析公司之一,蒂姆·凯尔西也是该公司的创始人之一。从那次经历中,他会知道假名数据的可再识别性吗?说他不会,似乎有点侮辱人。

在可疑的HES销售中,出现了一些假名数据,这些数据逃脱了HSCIC及其前身NHSIC的所有审查和详细批准,而他们有可靠的独立咨询小组提供建议。这肯定是有道理的。好吧,下面是我对这个理由的猜测:

“这不是私人恩怨”。

如果假名信息是匿名的论点可以成立,那么假名信息就不可能是“个人信息”。这使得它不再受数据保护法的保护。这意味着持有或接收数据的任何人都不对数据主体承担任何义务。它将允许他们以任何他们喜欢的方式处理数据,并在影响数据主体的处理的基础上做出自动决策——这里只提一些受到DPA严格限制的事情。因此,避免DPA使得数据更加强大,并且在财务和管理方面处理起来更便宜。

这是Tim Kelsey代表HSCIC不能输掉的论点。HSCIC的“客户”,无论商业与否,都想要廉价的无字符串数据——即使他们是企图通过重新识别来滥用它。的HSCIC公司风险登记册报告将“无法获得全额预算收入”列为影响最大的风险之一,风险中等。如果这完全被认为是可变的,它几乎不可能与HSCIC从中央政府获得的收入有关——它更可能与出售数据有关。HSCIC需要其护理。客户的数据。

我认为这种争论是站不住脚的。本·戈德acre似乎同意这一观点:

因此,无论Tim Kelsey多么大声地喊,它都不是个人的,甚至当HSCIC“凭借正确的控制”重新定义匿名时(19页),我们应该坚持所有非“绿色”的数据并确保它得到DPA及其执法者的保护。我没有听到任何迹象表明,新的欧洲数据保护指令(European Data Protection Directive)会让这方面的情况变得更糟。

当然,在推特上屏蔽我并不是针对我。蒂姆·凯尔西(Tim Kelsey)可能觉得我的推文有点烦人,但我主要是在唠叨一个令人不安的事实。

更新(2014年3月25日):菲尔·布斯(Phil Booth)和尼尔·巴蒂亚(Neil Bhatia)提出的信息自由申请导致了HSCIC的回复,证实了这一点,也证实了我之前对护理的猜测。数据风险等同于事实。这篇发表在The Conversation上的博客文章的精髓.也许还有有趣的地方:幻灯片关于护理的演讲。布里斯托尔大学加密组的数开云体育主頁(欢迎您)据。

我的想法是"这不是针对个人的

  1. 广播:出售患者数据——是时候进行独立审查了?| inforightsandwrongs

评论截止。