Registro Federal, Volume 89 Edição 216 (Quinta-feira, Novembro) 7, 2024 ). [Volume do Registo Federal 89, Número 216 (Quinta-feira, Novembro) 7, 2024 )] [Notificações] [Páginas 88254 - 88255 ] Do Registo Federal Online via o Escritório de Publicações do Governo [ www.gpo.gov ] [FR Doc No: 2024 - 25899 ] ======================================================================= -----------------------------------------------------------------------. DEPARTAMENTO DA ENERGIA Ato de Privacidade de 1974; Sistema de Registros. AGENÇA: EUA Departamento de Energia. ACÇÃO: Notificação de um sistema modificado de registros.
-----------------------------------------------------------------------. RESUMEN: Como exigido pelo Ato de Privacidade de 1974 e as Circulares do Escritório de Gestão e Orçamento (OMB) A- 108 e A- 130, o Departamento de Energia (DOE ou o Departamento) está publicando aviso de uma modificação para um Sistema de Registros da Lei de Privacidade existente. DOE propõe a alteração do Sistema de Registros DOE- 9 Membros dos Comitês Consultivos DOE. Este Aviso de Sistema de Registros (SORN) está sendo modificado para se alinhar com novos requisitos de formatação, publicados pelo Escritório de Gestão e Orçamento, e para garantir a cobertura adequada da Lei de Privacidade dos processos de negócios e informações da Lei de Privacidade. DATAS: Este SORN modificado se tornará aplicável após o final do período de comentários públicos em dezembro 9, 2024 a menos que sejam recebidos comentários que resultem em uma determinação contrária. ADRESSÁRIOS: Os comentários escritos devem ser enviados ao Oficial de Desk DOE, Escritório de Informação e Assuntos Regulamentares, Escritório de Gestão e Orçamento, Novo Edifício Executivo, Sala 10102, 735 17 a rua NW, Washington, DC 20503 e para Ken Hunt, Chefe da Privacidade, EUA Departamento de Energia, 1000 Independence Avenue SW, Rm. 8 H- 085, Washington, DC 20585, por fax em ( 202 ) 586 - 8151, ou por e- mail em [email protected].
PARA OUTRAS INFORMAÇÕES CONTACTO: Ken Hunt, Chefe da Proteção da Privacidade, EUA. Departamento de Energia, 1000 Independence Avenue SW, Rm. 8 H- 085, Washington, DC 20585, ou por fax em ( 202 ) 586 - 8151, por e-mail em [email protected], ou por telefone em ( 240 ) 686 - 9485. INFORMAÇÃO COMPLEMENTAR: Em janeiro 9, 2009, DOE publicou uma compilação de seus sistemas de registros da Lei de Privacidade, que incluiu o sistema de registros DOE- 9 Membros dos Comitês Consultivos DOE. Este aviso propõe as seguintes emendas: na seção ``Utilizações correntes'', este aviso modificado exclui um uso de rotina anterior sobre esforços que respondem a uma suspeita ou confirmada perda de confidencialidade da informação como aparece na compilação do DOE de seus Sistemas de Registros da Lei de Privacidade (janeiro) 9, 2009 ) e substitui- a por uma para ajudar a DOE a responder a uma violação suspeita ou confirmada de seus registros de Informações Personalmente Identificables (PII), modelada com linguagem do Memorando M- da OMB 17 - 12, ``Preparando e Respondendo a uma Violação de Informações Personalmente Identificables'' (janeiro) 3, 2017 ). Além disso, este aviso adiciona um novo uso de rotina para garantir que o DOE possa ajudar outra agência ou entidade a responder à violação confirmada ou suspeita da PII da outra agência ou entidade, conforme apropriado, conforme alinhado com o Memorando M- do OMB 17 - 12. Uma mudança administrativa exigida pela Lei de Melhoramento da Liberdade de Informação (FOIA) da 2016 prolonga o tempo de tempo que um requerente pode apresentar um recurso sob a Lei de Privacidade a partir de 30 para 90 dias. Ambas as seções ``Locações do sistema'' e ``Guardias administrativas, técnicas e físicas'' foram modificadas para refletir o uso do Departamento de serviços baseados na nuvem para armazenamento de registros. A linguagem em todo o SORN foi atualizada para se alinhar com as leis, políticas, procedimentos e melhores práticas federais aplicáveis. NOME E NÚMERO DO SISTEMA: DOS 9 Membros dos Comitês Consultivos DOE.
CLASSIFICAÇÃO DE SEGURANÇA: Não classificado. LOCAÇÃO DO SISTEMA: Os sistemas que aproveitam este SORN podem existir em múltiplos locais. Todos os sistemas que armazenam registros em um servidor baseado em nuvem são necessários para usar serviços em nuvem aprovados pelo governo e seguir os padrões de segurança e privacidade do National Institute of Standards and Technology (NIST) para acesso e retenção de dados. Os registros mantidos em um servidor de nuvem aprovado pelo governo são acessados através de centros de dados seguros nos Estados Unidos continentais. EUA Departamento de Energia, Escritório da Secretaria Executiva, 1000 Avenida Independência SW, Washington, DC 20585. GESTIÃO(S) DO SISTEMA: Sede: Diretor, Escritório da Secretaria Executiva, EUA Departamento de Energia, 1000 Avenida Independência SW, Washington, DC 20585.
AUTORIDADE PARA A MANTENÊNCIA DO SISTEMA: 42 U.S.C. 7101 e seguintes; 50 U.S.C. 2401 e seguintes; e a Lei do Comitê Consultivo Federal, 5 Aplicativo U.S.C. 2. OBJETIVO(S) DO SISTEMA: Os registros neste sistema são mantidos e usados pelo DOE para manter uma lista atual de membros do comitê consultivo. CATEGORIAS DE INDIVIDUOS COBREDOS PELO SISTEMA: Todos os indivíduos que são considerados, nomeados ou designados para servir como membros de um comitê assessoria federal da DOE, incluindo qualquer comitê da Administração Nacional de Segurança Nuclear (NNSA).
CATEGORIAS DE REGISTOS NO SISTEMA: Nome, informações biográficas, endereço de casa e número de telefone, endereço de trabalho e número de telefone, endereço de e- mail, tipo de afiliação empresarial ou organizacional, posição atual com negócios ou outra organização, número de anos na posição atual, outra experiência relacionada, distrito do Congresso e fotografias. CATEGORIAS DE FONTES DE RECORDO: O indivíduo sujeito, os membros do Congresso e os grupos de interesse público. UTILIZAÇÃO ROUTINA DE REGISTOS MAINTIDAS NO SISTEMA, INCLUINDO CATEGORIAS DE UTILIZADOS E OBJECTIVOS DE TAS UTILIZAÇÕES: 1. Um registro deste sistema pode ser divulgado como um uso de rotina para um membro do Congresso que submete um pedido envolvendo um constituinte quando o constituinte solicitou assistência ao membro sobre o assunto do registro. O membro do Congresso deve fornecer uma cópia do pedido de assistência assinado pelo constituinte. 2. Um registro deste sistema pode ser revelado como um uso de rotina para os contratantes DOE em execução de seus contratos, e seus oficiais e funcionários que têm uma necessidade de registro no desempenho de suas funções. As informações fornecidas sob este uso de rotina estão sujeitas às mesmas limitações aplicáveis aos funcionários e funcionários do Departamento sob a Lei de Privacidade. 3. Um registro deste sistema pode ser revelado como um uso de rotina para agências, entidades e pessoas apropriadas quando ( 1 ) o Departamento suspeita ou confirmou que houve uma violação do Sistema de Registros; ( 2 ) o Departamento determinou que, como resultado da violação suspeita ou confirmada, há um risco de dano para os indivíduos, DOE (incluindo seus sistemas de informação, programas e operações), o Governo Federal, ou.
segurança nacional; e ( 3 ) a divulgação feita a tais agências, entidades e pessoas é razoavelmente necessária para ajudar em conexão com os esforços do Departamento para responder à violação suspeita ou confirmada ou para prevenir, minimizar ou remediar tais danos. 4. Um registro deste sistema pode ser divulgado como um uso de rotina para outra agência federal ou entidade federal, quando o Departamento determina que informações deste Sistema de Registros são razoavelmente necessárias para ajudar a agência ou entidade destinatária em ( 1 ) respondendo a uma violação suspeita ou confirmada ou ( 2 ) prevenir, minimizar ou remediar o risco de danos para os indivíduos, a agência ou entidade destinatária (incluindo seus sistemas de informação, programas e operações), o Governo Federal, ou segurança nacional, resultante de uma violação suspeita ou confirmada. POLÍTICAS E PRÁTICAS PARA O CONSERVAÇÃO DE REGISTOS: Os registros podem ser armazenados como registros em papel ou mídia eletrônica. POLÍTICAS E PRÁTICAS PARA A RETRAIÇÃO DE REGISTOS: Os registros são recuperados pelo nome.
POLÍTICAS E PRÁTICAS PARA A RETENÇÃO E ELIMINAÇÃO DE REGISTOS: A retenção e disposição destes registros está de acordo com os horários de distribuição de registros aprovados pela Administração Nacional de Arquivos e Registos sob os registros do Comitê Consultivo Federal com o potencial de duas retenções. Um é depois de substituído/ obsoleto, e o outro é permanente. SEGURIDADES ADMINISTRATIVAS, TÉCNICAS E FÍSICAS: Os registros eletrônicos podem ser seguros e mantidos em um servidor de software baseado em nuvem e sistema operacional que reside no ambiente de hospedagem do Programa Federal de Gestão de Riscos e Autorizações (FedRAMP) e da Lei Federal de Modernização da Segurança da Informação (FISMA). Os dados localizados no servidor baseado na nuvem são firewalls e criptografados em repouso e em trânsito. Os mecanismos de segurança para o tratamento de dados em repouso e em trânsito estão de acordo com os padrões de criptografia DOE. Os registros são protegidos do acesso não autorizado através das seguintes salvaguardas apropriadas: Administrativo: O acesso a todos os registros é limitado apenas a fins de governo legal, com acesso a registros eletrônicos baseados em papel e autenticação de dois fatores ou proteção de senha. O sistema requer que as senhas sejam complexas e sejam alteradas frequentemente. Os usuários que acedem aos registros do sistema recebem treinamento frequente em Ato de Privacidade e requisitos de segurança da informação. Os controles de segurança e privacidade são revisados de forma contínua. Técnico: Os sistemas de registros informatizados são salvaguardados em redes departamentais configuradas para acesso baseado em funções com base nas responsabilidades do trabalho e na afiliação organizacional. Os controles de privacidade e segurança estão no lugar para este sistema e são atualizados de acordo com os requisitos aplicáveis, conforme determinado pelas diretrizes e orientações do NIST e DOE. Físico: Os servidores de computador em que os registros eletrônicos são armazenados estão localizados em instalações do Departamento seguras, que são protegidas por seguranças, distintivos de identificação e câmeras. As cópias em papel de todos os registros estão bloqueadas em armários de arquivos, salas de arquivos ou escritórios e estão sob o controle do pessoal autorizado. O acesso a estas instalações é concedido apenas ao pessoal autorizado e cada pessoa que tenha acesso ao sistema deve ser um indivíduo autorizado a usar ou administrar o sistema. PROCEDIMENTOS DE ACCESSO DE RECORDO: O Departamento segue os procedimentos delineados em 10 Parte CFR 1008.4. A identificação válida do indivíduo que faz o pedido é necessária antes de as informações serem processadas, fornecidas, acessadas ou uma correção considerada, para garantir que as informações sejam processadas, fornecidas, corrigidas ou os registros divulgados ou corrigidos apenas a pedido da pessoa apropriada.
PROCEDIMENTOS DE CONTEÚDO DE RECORDO: Qualquer indivíduo pode enviar um pedido ao Gerenciador de Sistema e solicitar uma cópia de quaisquer registros relacionados a eles. De acordo com o 10 CFR 1008.11, qualquer indivíduo pode apelar da negação de um pedido feito por ele ou ela para obter informações sobre ou para o acesso ou correção ou emenda de registros. Um recurso será apresentado dentro do 90 dias de calendário após a recepção da negação. Quando um recurso é apresentado por correio, o marcador postal é conclusivo quanto à oportunidade. O recurso deve ser escrito e assinado pelo indivíduo. As palavras ``APROVAÇÃO DE ATOS DE PRIVACIDADE'' devem aparecer em maiúsculas no envelope e na letra. Os apelos de recusas referentes aos registros mantidos no sistema de registros de todo o governo reportados pelo Escritório de Gestão de Pessoal (OPM), serão arquivados, conforme apropriado, com o Diretor Assistente para Conformidade e Avaliação da Agência, OPM, 1900 E Street NW, Washington, DC 20415. Todos os outros recursos relacionados com registros DOE devem ser direcionados ao Diretor, Escritório de Audiências e Recursos (OHA), 1000 Avenida Independência SW, Washington, DC 20585. PROCEDIMENTOS DE NOTIFICAÇÃO: De acordo com o regulamento DOE que implementa a Lei de Privacidade, 10 Parte CFR 1008, um pedido de um indivíduo para determinar se um Sistema de Registros contém informações sobre si mesmos deve ser direcionado para os EUA. Departamento de Energia, Sede, Oficial da Lei de Privacidade. O pedido deve incluir o nome completo do requerente e o período de tempo para o qual os registros são procurados. EXENÇÕES PROMULGADAS PARA O SISTEMA: Nenhuma.
HISTÓRIA: Este DORN foi publicado pela última vez no Registo Federal, 74 FR 1007 - 1008, em janeiro 9, 2009. Este documento do Departamento de Energia foi assinado em Novembro 2, 2024, por Ann Dunkin, Oficial Sênior da Agência para a Privacidade, de acordo com as autoridades delegadas do Secretário de Energia. Esse documento com a assinatura e data originais é mantido pelo DOE. Para fins administrativos apenas, e em conformidade com os requisitos do Escritório do Registo Federal, o Oficial de Liaison do Registo Federal subscrevido do DOE foi autorizado a assinar e enviar o documento em formato eletrônico para publicação, como documento oficial do Departamento de Energia. Este processo administrativo não altera de modo algum o efeito legal deste documento após a publicação no Registo Federal. Assinado em Washington, DC, em Novembro 4, 2024. Jennifer Hartzell, Oficial de Ligação Federal de Registro Alternativo, EUA Departamento de Energia. [FR Doc. 2024 - 25899 Arquivo 11 - 6 - 24; 8: 45 am] CODE DE BILLING 6450 - 01 - P.