LA DIVISIÓN DE LEYES DE PRIVACIDAD / FOI es el punto focal para la administración de la Ley de privacidad del HHS, incluido el sistema de Avisos de registros del HHS (SORN).
La Ley de Privacidad de 1974, modificada para presentar (5 U. S. C. 552a),
- protege los registros sobre personas recuperadas por identificadores personales como un nombre, número de seguro social u otro número o símbolo de identificación., Un individuo tiene derechos bajo la Ley de privacidad para buscar acceso y solicitar corrección (si corresponde) o una contabilidad de las revelaciones de cualquiera de dichos registros mantenidos sobre él o ella.
- prohíbe la divulgación de dichos registros sin el consentimiento previo y por escrito de la(S) persona (s) a quien pertenecen los registros, a menos que se aplique una de las doce excepciones de divulgación enumeradas en la subsección (b) de la Ley.
- requiere que dichos registros se describan en los Avisos del sistema de Registros (SORNs) publicados en el Registro Federal y publicados en Internet.,
- vincula solo a las agencias federales y cubre solo los registros bajo el control de las agencias federales (y, por contrato, también se aplica al personal del contratista y los sistemas utilizados por una agencia federal para mantener los registros).
- regulaciones de la Ley de privacidad del HHS (45 CFR Parte 5b)
- regulaciones de la Ley de Privacidad de la FDA (21 CFR Parte 21)
para obtener ayuda con una pregunta o queja sobre la Ley de privacidad relacionada con los registros de una división operativa específica del HHS, puede comunicarse con los contactos apropiados de la Ley de privacidad del HHS.,
para enviar una solicitud de Ley de privacidad al HHS, siga estas instrucciones: cómo hacer una solicitud de Ley de privacidad
evaluaciones de impacto de privacidad (PIAs)
La Ley de Gobierno Electrónico de 2002 requiere que las agencias gubernamentales evalúen el impacto en la privacidad de los sistemas que contienen información de identificación personal en las evaluaciones de impacto de privacidad (PIAs). Todos los PIA de HHS están disponibles en línea.,
la Ley de portabilidad y responsabilidad de seguros de salud de 1996 (HIPAA)
Las reglas de la Ley de portabilidad y responsabilidad de seguros de salud de 1996 (HIPAA) contienen requisitos de privacidad, seguridad y notificación de incumplimiento que se aplican a la información de salud de identificación individual creada, recibida, mantenida o transmitida por proveedores de atención médica que participan en ciertas transacciones electrónicas, transacciones de salud, planes de salud, centros de intercambio de información de atención médica y sus socios comerciales.,
la Oficina de Derechos Civiles (OCR) es el componente Departamental responsable de implementar y hacer cumplir las reglas de HIPAA.
para preguntas sobre HIPAA o para presentar una queja HIPAA, visite el sitio web de OCR (https://www.hhs.gov/hipaa), o llame al (800) 368-1019.