Anonymisation, Deanonymisation and Data Management

Speaker: Dr Kieron O'Hara Organiser: Time: 04/02/2015 11:00-11:45 Location: B32/3077 Abstract In order to reap the potential societal benefits of big and broad data, it is essential to share and link personal data. However, privacy and data protection considerations mean that, to be shared, personal data must be anonymised, so that the data subject cannot be identified from the data. Anonymisation is therefore a vital tool for data sharing, but deanonymisation, or reidentification, is always possible given sufficient auxiliary information (and as the amount of data grows, both in terms of creation, and in terms of availability in the public domain, the probability of finding such auxiliary information grows). This creates issues for the management of anonymisation, which are exacerbated not only by uncertainties about the future, but also by misunderstandings about the process(es) of anonymisation. This talk discusses these issues in relation to privacy, risk management and security, reports on recent theoretical tools created by the UKAN network of statistics professionals (on which the author is one of the leads), and asks how long anonymisation can remain a useful tool, and what might replace it.

Building anonymised database samples

Dissertação para obtenção do Grau de Mestre em Engenharia Informática

Le droit aux valeurs d'affection : étude sous l'angle de l'article 28 CC

INTRODUCTION : L'affection, et son contraire l'aversion, se manifestent à chaque instant de l'existence. Que ce soit au travers de notre relation avec les membres de notre entourage, les perceptions sonores, visuelles, olfactives qui nous saisissent à tout instant, il est constamment demandé à notre personnalité d'apprécier, de choisir, de rejeter en fonction de nos penchants, sans que ce choix soit nécessairement explicable ou justifiable par des arguments que chacun pourrait comprendre. L'affection, en tant qu'émanation de la personnalité, est-elle juridiquement protégée ? La question semble saugrenue mais il suffit de penser à la protection de la relation avec ses proches que la jurisprudence a bâtie sur la base de l'article 28 CC pour se rendre compte que l'affection est à l'évidence protégée en tant que composante de la personnalité. Mais où s'arrête-t-elle ? S'il est acquis qu'elle protège une relation entre deux êtres, peut-elle porter sur un objet ayant appartenu à un proche, par exemple une montre héritée d'un parent décédé ? Une réaction instinctive nous incite à répondre par l'affirmative; nous entendons cependant démontrer que cette protection trouve aussi des fondements juridiques, et qu'elle a des conséquences légales; ainsi en va-t-il si la montre est endommagée par un tiers : doit-on alors se limiter au remboursement de la valeur vénale, en compensant uniquement le dommage matériel, ou le titulaire du droit à l'affection peut-il réclamer, en sus de la valeur vénale, le dédommagement du tort moral ? Et si la montre est en main d'un tiers, comment aménager le rapport de deux personnes légitimées à invoquer un lien sur un objet, l'une en vertu de son droit de propriété, l'autre en vertu de son sentiment affectif ? La protection ne s'arrête certainement pas aux objets qui rappellent le souvenir d'un être proche. D'autres objets, tels un arbre planté à sa naissance, un objet qui matérialise un événement personnel important, sont aussi susceptibles d'être l'objet d'un lien affectif. Bien qu'ils n'aient pas, en raison de l'absence de lien préalable avec un être physique, de substrat duquel tirer la justification juridique de la protection, nous démontrerons que ce lien affectif est également protégé. Et, enfin, peut-on, à notre époque, parler d'affection sans évoquer les animaux ? Quelles sont les règles applicables au statut de l'animal depuis que le législateur a décidé qu'il n'est plus une chose ? Voilà une troisième catégorie de valeurs d'affection qui nous occupera et dont nous étudierons le régime particulier de protection depuis la récente modification du Code civil suisse. L'étude de la protection des valeurs d'affection a ceci de particulier qu'elle était au début du siècle souvent citée dans le catalogue des droits de la personnalité, notamment lorsque les auteurs commentaient ce nouvel article 28 CC que l'on disait si novateur. Cet ouvrage entend déterminer ce qu'il reste aujourd'hui de cette doctrine si prompte à voir dans l'article 28 CC ce qu'il n'est peut-être plus vraiment actuellement, c'est-à-dire un puissant vecteur du développement des conceptions juridiques et de l'évolution de la protection de la personnalité. L'on entend souvent que la tendance sociale est à l'individualisme, à la précarisation des rapports humains et à l'anonymisation de la société. Le renouveau du débat sur la protection des valeurs d'affection, notamment par la modification législative touchant le statut de l'animal, est la manifestation du besoin social de protéger les liens affectifs portant sur un objet, que ce soit une alliance, un arbre planté à sa naissance, ou un animal de compagnie. Après l'analyse des sources de la protection des valeurs d'affection, nous examinerons quelles peuvent être les conséquences légales de cette protection s'agissant de la réparation du tort moral, et au niveau de la résolution de conflits de droit qui peuvent surgir entre le titulaire du droit à la valeur d'affection et le tiers propriétaire. Il s'agira également de déterminer si la récente modification législative sur le statut de l'animal apporte des solutions nouvelles à ces questions.

Hemophilia Registry of the Medical Committee of the Swiss Hemophilia Society: Update and Annual Survey 2008.

The Swiss Haemophilia Registry of the Medical Committee of the Swiss Haemophilia Society was established in 2000. Primarily it bears epidemiological and basic clinical data (incidence, type and severity of the disease, age groups, centres, mortality). Two thirds of the questions of the WFH Global Survey can be answered, especially those concerning use of concentrates (global, per capita) and treatment modalities (on-demand versus prophylactic regimens). Moreover, the registry is an important tool for quality control of the haemophilia treatment centres. There are no informations about infectious diseases like hepatitis or HIV, due to non-anonymisation of the data. We plan to incorporate the results of the mutation analysis in the future.

Les stratégies politiques et foncières des grands propriétaires fonciers au niveau national : étude comparée

Ce cahier résume les résultats d'analyses des stratégies politiques et foncières des grands propriétaires fonciers suisses et les compare au niveau national. Les grands propriétaires fonciers sont les cantons et les communes, les bourgeoisies, les Chemins de fer fédéraux, Armasuisse, Pro Natura, les caisses de pension, les sociétés immobilières, fonds et fondations de placement, les entreprises de commerce de détail ainsi que les banques et assurances. Les principaux enseignements tirés de la comparaison des stratégies politiques et foncières de ces propriétaires concernent la transformation des rapports à la propriété, se manifestant, entre autres, dans une financiarisation du secteur foncier et immobilier, une « titrisation », une fragmentation de la propriété, une montée en puissance des acteurs intermédiaires, un allongement de la chaîne décisionnelle, une anonymisation de la propriété, une dilution des responsabilités ainsi qu'une montée en puissance des ratings. Die vorliegende Publikation enthält die Zusammenfassung von Analysen der Strategien ausgewähltter grosser Grundeigentümer unter den Gesichtswinkel ihrer Verhaltensweisen als eigentümer und ihrer politischen Strategien auf der Ebene der Raumplanung. Diese Strategien werden auf gesamtschweizerischer Ebene miteinander verglichen. Die einbezogenen Grundeigentümer sind die Kantone und Gemeinden, die Burgergemeinden, die Schweizerischen Bundesbahnen, Armasuisse, ProNatura, die Pensionskassen, die Immobiliengesellschaften, Immobilienfonds und Immobilienstiftungen, Detailhandelsunternehmungen sowie Banken und Versicherungen. Die hauptsächlichsten Ergebnisse der vergleichenden Analyse betreffen die veränderten Organisationsstrukturen und die Transformation der Strategien der Akteure bezüglich der Ausübung ihrer Eigentumsrechte und ihrer Interventionen auf der Ebene der staatlichen Raum planung. Diese finden ihren Ausdruck insbesondere in Gestalt einer zunehmenden Finanzialisierung des Immobiliensektors, einer ,,Titrisierung", einer Fragmentierung, einer zunehmenden Bedeutungintermediärer Akteure oder einer Verlängerung der Entscheidungsketten. Feststellen lässtsich ebenfalls eine Anonymisierung des Grundeigentums, eine zunehmende Verwischung der Verantwortlichkeiten und ein beachtlicher Bedeutungsgewinn des ratings.

La protection des données personnelles contenues dans les documents publics accessibles sur Internet : le cas des données judiciaires

"Mémoire présenté à la faculté des études supérieures en vue de l'obtention du grade de maître en droit (LL.M.)"

An anonymizable entity finder in judicial decisions

Mémoire numérisé par la Division de la gestion de documents et des archives de l'Université de Montréal

Personal Data and Encryption in the European General Data Protection Regulation

Encryption of personal data is widely regarded as a privacy preserving technology which could potentially play a key role for the compliance of innovative IT technology within the European data protection law framework. Therefore, in this paper, we examine the new EU General Data Protection Regulation’s relevant provisions regarding encryption – such as those for anonymisation and pseudonymisation – and assess whether encryption can serve as an anonymisation technique, which can lead to the non-applicability of the GDPR. However, the provisions of the GDPR regarding the material scope of the Regulation still leave space for legal uncertainty when determining whether a data subject is identifiable or not. Therefore, we inter alia assess the Opinion of the Advocate General of the European Court of Justice (ECJ) regarding a preliminary ruling on the interpretation of the dispute concerning whether a dynamic IP address can be considered as personal data, which may put an end to the dispute whether an absolute or a relative approach has to be used for the assessment of the identifiability of data subjects. Furthermore, we outline the issue of whether the anonymisation process itself constitutes a further processing of personal data which needs to have a legal basis in the GDPR. Finally, we give an overview of relevant encryption techniques and examine their impact upon the GDPR’s material scope.

Secure and Privacy-aware Data Collection and Processing in Mobile Health Systems

Healthcare systems have assimilated information and communication technologies in order to improve the quality of healthcare and patient's experience at reduced costs. The increasing digitalization of people's health information raises however new threats regarding information security and privacy. Accidental or deliberate data breaches of health data may lead to societal pressures, embarrassment and discrimination. Information security and privacy are paramount to achieve high quality healthcare services, and further, to not harm individuals when providing care. With that in mind, we give special attention to the category of Mobile Health (mHealth) systems. That is, the use of mobile devices (e.g., mobile phones, sensors, PDAs) to support medical and public health. Such systems, have been particularly successful in developing countries, taking advantage of the flourishing mobile market and the need to expand the coverage of primary healthcare programs. Many mHealth initiatives, however, fail to address security and privacy issues. This, coupled with the lack of specific legislation for privacy and data protection in these countries, increases the risk of harm to individuals. The overall objective of this thesis is to enhance knowledge regarding the design of security and privacy technologies for mHealth systems. In particular, we deal with mHealth Data Collection Systems (MDCSs), which consists of mobile devices for collecting and reporting health-related data, replacing paper-based approaches for health surveys and surveillance. This thesis consists of publications contributing to mHealth security and privacy in various ways: with a comprehensive literature review about mHealth in Brazil; with the design of a security framework for MDCSs (SecourHealth); with the design of a MDCS (GeoHealth); with the design of Privacy Impact Assessment template for MDCSs; and with the study of ontology-based obfuscation and anonymisation functions for health data.