La divisione FOI/Privacy Acts è il punto focale per l’amministrazione della legge sulla privacy HHS, incluso il sistema HHS delle comunicazioni sui record (SORN).

Il Privacy Act del 1974, come modificato ad oggi (5 U. S. C. 552a),

• Protegge i record sulle persone recuperate da identificatori personali come un nome, numero di previdenza sociale o altro numero o simbolo identificativo., Un individuo ha il diritto ai sensi della legge sulla privacy di chiedere l’accesso e richiedere la correzione (se applicabile) o una contabilità delle divulgazioni di tali record mantenuti su di lui o lei.
• Vieta la divulgazione di tali record senza il previo consenso scritto dell’individuo(i) a cui i record appartengono, a meno che non si applichi una delle dodici eccezioni di divulgazione elencate nella sottosezione (b) della legge.
• Richiede che tali record siano descritti in System of Records Notices (SORNs) pubblicati nel Registro federale e pubblicati su Internet.,
• Lega solo le agenzie federali e copre solo i record sotto il controllo delle agenzie federali (e, per contratto, si applica anche al personale appaltatore e ai sistemi utilizzati da un’agenzia federale per mantenere i record).
• HHS Privacy Act regulations (45 CFR Part 5b)
• FDA Privacy Act regulations (21 CFR Part 21)

Per assistenza con una domanda sulla Privacy Act o un reclamo che coinvolge i record di una specifica divisione operativa HHS, è possibile contattare i contatti appropriati HHS Privacy Act.,

Per inviare una richiesta di legge sulla privacy a HHS, segui queste istruzioni: Come fare una richiesta di legge sulla privacy

Valutazioni d’impatto sulla privacy (PIAs)

L’e-Government Act del 2002 richiede alle agenzie governative di valutare l’impatto sulla privacy per i sistemi che contengono informazioni personali identificabili nelle valutazioni d’impatto sulla privacy (PIAs). Tutti i PIAS HHS sono disponibili online.,

L’Health Insurance Portability and Accountability Act del 1996 (HIPAA)

Le regole dell’Health Insurance Portability and Accountability Act del 1996 (HIPAA) contengono requisiti di privacy, sicurezza e notifica delle violazioni che si applicano alle informazioni sanitarie identificabili individualmente create, ricevute, mantenute o trasmesse da fornitori di assistenza sanitaria che si impegnano in determinate transazioni elettroniche, transazioni sanitarie, piani sanitari, stanze di compensazione,

L’Ufficio per i diritti civili (OCR) è la componente dipartimentale responsabile dell’attuazione e dell’applicazione delle regole HIPAA.

Per domande su HIPAA o per presentare un reclamo HIPAA, visitare il sito web OCR (https://www.hhs.gov/hipaa), o chiamare il numero (800) 368-1019.