5 CFR 293.106
Listé par: Registre NARA, Registre DoD, Autorités liées
Éléments de désignation
- Ligne d'autorité NARA: 5 CFR 293.106 | statut: Spécifié | bannière: CUI//SP-PERS.
- Ligne d'autorité DoD: 5 CFR 293.106. Le DoD cite cette référence pour la catégorie; cette page de détail DoD n'affiche pas de champ Basique/Spécifié distinct.
- Preuve d'autorité associée: 5 CFR 293.106 | statut: Spécifié | bannière: CUI//SP-PERS
- Preuve d'autorité liée: Le DoD liste cette autorité pour la catégorie; le texte d'autorité lié est extrait ci-dessous lorsqu'il est disponible.
- Contexte de désignation du registre: Basique + Spécifié, CUI. Le texte d'autorité lié contient un langage de portée ou d'applicabilité de la catégorie qui aide à déterminer quand l'information relève de cette catégorie CUI. Le texte d'autorité lié contient un langage concernant la divulgation, l'accès, la protection, la diffusion, la dissémination ou le contrôle de la distribution pertinent pour la manipulation. Le texte d'autorité lié contient un langage relatif aux violations, sanctions, pénalités ou application qui peut affecter les conséquences d'une mauvaise manipulation.
- La désignation du registre pour cette catégorie est Basique + Spécifié avec bannière CUI.
Sens extrait de l'autorité
- ordre, ou règlement qui autorise
- Contexte de désignation du registre: Basique + Spécifié, CUI. Le texte d'autorité lié contient un langage de portée ou d'applicabilité de la catégorie qui aide à déterminer quand l'information relève de cette catégorie CUI. Le texte d'autorité lié contient un langage concernant la divulgation, l'accès, la protection, la diffusion, la dissémination ou le contrôle de la distribution pertinent pour la manipulation. Le texte d'autorité lié contient un langage relatif aux violations, sanctions, pénalités ou application qui peut affecter les conséquences d'une mauvaise manipulation.
Conditions opérationnelles
- Portée de la catégorie NARA utilisée avec cette autorité: Lié aux employés des agences fédérales.
- Portée de la catégorie DoD utilisée avec cette autorité: Dossiers du personnel des employés fédéraux.
- 5 CFR 293.106 | statut: Spécifié | bannière: CUI//SP-PERS
- Le DoD répertorie cette autorité pour la catégorie; le texte de l'autorité lié est extrait ci-dessous lorsqu'il est disponible.
- Statut de registre NARA: Basique + Spécifié. Valeurs de statut par autorité NARA: Basique, Spécifié. Preuves de marquage de la bannière NARA: CUI, CUI//SP-PERS. La preuve du registre est conservée ici; une analyse détaillée des textes de loi primaire ou de réglementation reste en attente pour cette catégorie.
- Portée de la catégorie NARA: Lié aux employés des agences fédérales.
- Portée de la catégorie DoD: Dossiers du personnel des employés fédéraux.
- Condition d'autorité extraite: (a) En plus de suivre les exigences de sécurité du § 293.106 de cette partie, les gestionnaires des dossiers automatisés du personnel doivent établir des mesures administratives, techniques, physiques et de sécurité pour les données concernant les individus dans les dossiers automatisés, y compris les documents d'entrée et de sortie, les rapports, les cartes perforées, les bandes magnétiques, les disques et le stockage informatique en ligne.
- Condition d'autorité extraite: (a) Pour assurer la sécurité et la confidentialité des dossiers du personnel, quelle que soit leur forme, chaque agence doit établir des contrôles administratifs, techniques et physiques afin de protéger les informations des dossiers du personnel contre tout accès, usage, modification, destruction ou divulgation non autorisés.
- Condition d'autorité extraite: En général, les dossiers du personnel doivent être conservés, traités ou stockés uniquement dans des installations et conditions adéquates pour prévenir tout accès non autorisé.
- Condition d'autorité extraite: (b) Les dossiers du personnel doivent être stockés dans des armoires métalliques verrouillées lorsque les dossiers ne sont pas utilisés, ou dans une pièce sécurisée.
Contrôles de protection et de diffusion
- Preuve de contrôle du registre NARA: statut Spécifié; marque de bannière CUI//SP-PERS.
- Politiques DoD applicables: Hébergé par l’Activité d’Information du Département de la Guerre - WEB.mil, ![Image 2: Numéro de la ligne de crise pour les anciens combattants. Composez le 988 puis appuyez sur 1
- Nara basique ou spécifié: Basique + Spécifié
- Lignes d'autorité NARA: 45 USC 362(d) | statut: Basique | bannière: CUI | sanctions: 45 USC 359 45 USC 231 || 5 CFR 293.106 | statut: Spécifié | bannière: CUI//SP-PERS
- Marquages de la bannière NARA: CUI, CUI//SP-PERS
- Sanctions NARA: 45 USC 359 45 USC 231
- Politiques DoD applicables: Hébergé par l’Activité d’Information du Département de la Guerre - WEB.mil, ![Image 2: Numéro de la ligne de crise pour les anciens combattants. Composez le 988 puis appuyez sur 1
- Aucun contrôle de diffusion requis par le DoD n'est indiqué sur la page du registre. Appliquez les contrôles limités de diffusion approuvés uniquement lorsque cela est requis ou permis par l'agence désignante ou l'autorité gouvernante.
- Utilisez d'abord les assertions du registre, les lignes d'autorité NARA, les autorités DoD, les politiques DoD, les déclarations d'avertissement, les contrôles de diffusion requis et les exemples. Lorsque l'autorité citée ne précise pas un détail de manipulation, appliquez les mesures de protection et les règles de diffusion CUI Basic tant qu'elles ne sont pas en conflit avec l'autorité ou les contrôles spécifiques à l'agence.
- Contrôle d'autorité extrait: Au minimum, ces contrôles doivent exiger que toutes les personnes dont les fonctions officielles nécessitent l'accès et l'utilisation des dossiers du personnel soient responsables et redevables de la protection de ces dossiers et s'assurent que les dossiers sont sécurisés lorsque ceux-ci ne sont pas utilisés ou sous le contrôle direct de personnes autorisées.
- Contrôle d'autorité extrait: (a) Pour assurer la sécurité et la confidentialité des dossiers du personnel, sous quelque forme que ce soit, chaque agence doit établir des contrôles administratifs, techniques et physiques afin de protéger les informations des dossiers du personnel contre tout accès, utilisation, modification, destruction ou divulgation non autorisés.
- Contrôle d'autorité extrait: Sauf accès par la personne concernée, seuls les employés dont les fonctions officielles nécessitent l'accès peuvent manipuler et utiliser les dossiers du personnel, quelle que soit la forme ou le support des dossiers.
- Contrôle d'autorité extrait: En général, les dossiers du personnel doivent être conservés, traités ou stockés uniquement dans des installations et conditions adéquates pour prévenir tout accès non autorisé.
- Contrôle d'autorité extrait: (2) Les individus sollicités volontairement (circonstances non visées par le paragraphe (b)(1) de cette section) pour fournir leur numéro de sécurité sociale ne doivent subir aucune sanction ni aucun refus de prestations pour avoir refusé de le fournir. § 293.106 Protection des informations concernant les individus.
Extraits de l'autorité
Passage d'autorité extrait le plus pertinent
Au minimum, ces contrôles doivent exiger que toutes les personnes dont les fonctions officielles nécessitent l'accès et l'utilisation des dossiers du personnel soient responsables et redevables de la protection de ces dossiers et veillent à ce que les dossiers soient sécurisés lorsqu'ils ne sont pas utilisés ou sous le contrôle direct de personnes autorisées.
Passage d'autorité extrait 2
(a) Pour assurer la sécurité et la confidentialité des dossiers du personnel, quelle que soit leur forme, chaque agence doit établir des contrôles administratifs, techniques et physiques pour protéger les informations des dossiers du personnel contre tout accès, usage, modification, destruction ou divulgation non autorisés.
Passage d'autorité extrait 3
Sauf pour l'accès par la personne concernée, seuls les employés dont les fonctions officielles nécessitent l'accès peuvent manipuler et utiliser les dossiers du personnel, quelle que soit la forme ou le média des dossiers.
Passage d'autorité extrait 4
En général, les dossiers du personnel doivent être conservés, traités ou stockés uniquement là où les installations et les conditions sont adéquates pour empêcher tout accès non autorisé.
Passage d'autorité extrait 5
(2) Les individus invités à fournir volontairement (dans des circonstances non couvertes par le paragraphe (b)(1) de cette section) leur numéro de sécurité sociale ne subiront aucune pénalité ni refus de prestations pour avoir refusé de le fournir. § 293.106 Protection des informations concernant les individus.
Passage d'autorité extrait 6
(a) En plus de respecter les exigences de sécurité du § 293.106 de cette partie, les responsables des dossiers automatisés du personnel doivent établir des mesures administratives, techniques, physiques et de sécurité pour protéger les données concernant les individus dans les dossiers automatisés, y compris les documents d'entrée et de sortie, les rapports, les cartes perforées, les bandes magnétiques, les disques et le stockage en ligne sur ordinateur.