Public Sector Use of Private Sector Personal Data: Towards Best Practices.

Introduction I. The data sharing examples 1. Private financial data and national statistics: The case of StatCan 2. Mobility data and public health: The case of PHAC II. Discussion 1. [...]
Governments increasingly seek to use personal data sourced from the private sector for purposes that range from the generation of statistics to municipal planning. The data collected by companies is often high volume and rich in detail. Location and mobility data--which have many applications--are collected by multiple private sector actors, from cellular service providers to app developers and data brokers. Financial sector organizations amass rich data about the spending and borrowing habits of consumers. Even genetic data is collected by private sector companies. The range of available data is constantly growing as more and more data is harvested, and as companies seek secondary markets for their data. This paper explores issues raised by public sector access to and use of personal data held by the private sector. The analysis is framed around two examples from Canada that involved actual or attempted access by government agencies to private sector personal data for public purposes. The first involved Statistics Canada's attempt to collect and use data held by credit monitoring companies and financial institutions to generate economic statistics. The second was the use, during the COVID-19 pandemic, of mobility data by the Public Health Agency of Canada (PHAC) to assess the effectiveness of public health policies in reducing the transmission of COVID-19 during lockdowns. Each of these instances led to public outcry and to investigation or inquiry. The paper examines the legal bases for the use of private sector data by government, the safeguards available to protect privacy, and the framing of concerns over the use of these data by different interested parties. Given that legal frameworks for data sharing may not keep pace with data needs and methods, this paper also takes a normative approach which examines whether and in what circumstances such data sharing should take place. Les gouvernements cherchent de plus en plus utiliser les donn es personnelles provenant du secteur priv des fins qui vont de la production de statistiques la planification municipale. Les donn es collect es par les entreprises sont souvent volumineuses et tr s d taill es. Les donn es de localisation et de mobilit --qui ont de nombreuses applications--sont collect es par de multiples acteurs du secteur priv , des fournisseurs de services cellulaires aux d veloppeurs d'applications et aux courtiers en donn es. Les organisations du secteur financier accumulent de riches donn es sur les habitudes de d pense et d'emprunt des consommateurs. M me les donn es g n tiques sont collect es par des entreprises du secteur priv . L' ventail des donn es disponibles ne cesse de s' largir, car de plus en plus de donn es sont collect es et les entreprises cherchent des march s secondaires pour leurs donn es. Dans le pr sent article, nous explorons les questions soulev es par l'acc s du secteur public aux donn es personnelles d tenues par le secteur priv et par leur utilisation. L'analyse s'articule autour de deux exemples canadiens qui impliquent l'acc s r el ou la tentative d'acc s par des agences gouvernementales des donn es personnelles du secteur priv des fins publiques. Le premier concerne la tentative de Statistique Canada de collecter et d'utiliser des donn es d tenues par des soci t s de surveillance du cr dit et des institutions financi res pour produire des statistiques conomiques. La seconde est l'utilisation, pendant la pand mie de COVID-19, de donn es sur la mobilit par l'Agence de sant publique du Canada (ASPC) pour valuer l'efficacit des politiques de sant publique dans la r duction de la transmission de la COVID-19 pendant les fermetures d' tablissements. Chacun de ces cas a suscit des protestations publiques et a donn lieu une enqu te ou une investigation. Dans l'article, nous examinons les bases juridiques de l'utilisation des donn es du secteur priv par le gouvernement, les garanties disponibles pour prot ger la vie priv e et la formulation des pr occupations relatives l'utilisation de ces donn es par les diff rentes parties int ress es. tant donn que les cadres juridiques pour le partage des donn es peuvent ne pas suivre l' volution des besoins et des m thodes en mati re de donn es, nous adoptons galement une approche normative qui examine si et dans quelles circonstances un tel partage de donn es devrait avoir lieu.