Safe data versus safe setting: access to microdata from the British Census

Census offices are squeezed between users demanding ever more data and concerns about data confidentiality and privacy. They respond by releasing data either in a tightly controlled setting or in a securely anonymised form to prevent identification. These two routes have been chosen for two separate products from the 1991 British Census of Population: the Samples of Anonymised Records and the linked census Longitudinal Study. In this paper the implications of the two policies are compared. In broad terms, ease of access in the former route is traded for fullness of information in the second. In the final sections of the paper, the risks of identification disclosure in both datasets are assessed. /// Les officiels du recensement sont presses entre les utilisateurs exigeant plus de donnees que jamais, et l'inquietude a l'egard de les menaces d'atteinte a la vie privee et a son caractere confidentiel. En reponse, les officiels mettent les donnees en circulation soit dans un environment etroitment controlle, ou alors sous une forme rendue sure et anonyme afin de prevenir toute identification. Ceux sont les deux routes choisies pour deux produits distinct du Recensement de la Population britannique en 1991: les echantillons de donnees rendue anonymes et l'etude enchaine Longitudinal Study (etude longitudinale). Dans cet article, les implications des deux methodes sont comparees. Generalement parlant, la facilite d'acces de la premiere route est troquee contre la richesse d'information de la seconde. Dans les dernier paragraphes, les risques de revelation d'identite sont evalues dans les deux dossiers