5 USC 552a(b)
등재 출처: NARA 레지스트리, DoD 레지스트리, 관련 권한
지정 근거
- NARA 권한 행: 5 USC 552a(b) | 상태: 기본 | 배너: CUI.
- NARA 제재 필드: 5 USC 552a(i).
- DoD 권한 행: 5 USC 552a(b). DoD는 이 인용문을 해당 카테고리에 나열하며, 이 DoD 세부 페이지에는 별도의 기본/지정 필드를 표시하지 않는다.
- 관련 권한 증거: 5 USC 552a(b) | 상태: 기본 | 배너: CUI | 제재: 5 USC 552a(i)
- 관련 권한 증거: DoD는 이 권한을 카테고리에 대해 나열하며; 링크된 권한 텍스트가 가능한 경우 아래에 추출됩니다.
- 등록 지정 컨텍스트: 기본 + 지정, CUI. 링크된 권한 텍스트에는 정보가 이 CUI 카테고리에 해당하는 시기를 판단하는 데 도움이 되는 카테고리 범위 또는 적용성 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 처리 관련 공개, 접근, 보호, 공개, 배포 또는 분배 제어 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 오용에 대한 결과에 영향을 줄 수 있는 위반, 벌칙, 제재 또는 집행 언어가 포함되어 있습니다.
- 이 카테고리의 등록 지정은 기본 + 지정이며 배너는 CUI입니다.
추출된 권한 의미
- 50페이지 제목 5 - 정부 조직 및 직원 § 552a
- 등록 지정 컨텍스트: 기본 + 지정, CUI. 링크된 권한 텍스트에는 정보가 이 CUI 카테고리에 해당하는 시기를 판단하는 데 도움이 되는 카테고리 범위 또는 적용성 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 처리 관련 공개, 접근, 보호, 공개, 배포 또는 분배 제어 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 오용에 대한 결과에 영향을 줄 수 있는 위반, 벌칙, 제재 또는 집행 언어가 포함되어 있습니다.
운영 조건
- 이 권한과 함께 사용되는 NARA 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- 이 권한과 함께 사용되는 DoD 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- 5 USC 552a(b) | 상태: 기본 | 배너: CUI | 제재: 5 USC 552a(i)
- DoD는 이 카테고리에 대해 이 권한을 나열하며, 사용 가능한 경우 관련 권한 텍스트가 아래에 추출되어 있습니다.
- NARA 등록 상태: 기본 + 지정됨. 권한별 NARA 상태 값: 기본, 지정됨. NARA 배너 표시 증거: CUI, CUI//SP-PRVCY. 이 카테고리에 대한 상세한 주요 법률 또는 규정 텍스트 분석은 현재 진행 중이며, 등록 증거는 여기에 보존된다.
- NARA 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- DoD 등록 필수 경고 문구: 개인정보 보호법 진술서가 필요할 수 있음
- 추출된 권한 조건: (b) 공개 조건.—어떠한 기관도 기록이 포함된 시스템의 기록을 관련 기록의 개인의 서면 요청 또는 사전 서면 동의 없이 어떠한 수단으로든 타인이나 다른 기관에 공개해서는 안 된다. 단, 기록 공개가— (1) 기록을 유지하는 기관의 직무 수행에 필요하다고 인정되는 해당 기관의 임직원에게; (2) 이 제목 제552조에 따라 요구되는 경우; (3) 이 조항의 (a)(7)항 및 (e)(4)(D)항에 정의 및 설명된 일상적 사용(routine use)에 해당하는 경우; (4) 인구조사국에 인구조사, 설문조사 또는 관련 활동 계획 및 수행 목적으로 제공되는 경우(제13조에 근거); (5) 해당 기관에 사전에 적절한 서면 보증을 제공한 수령인에게 제공되는 경우로서, 기록은 통계 연구 또는 보고 용도로만 사용되며 개별 식별 불가한 형태로 전송되는 경우; (6) 국립문서보관소(National Archives and Records Administration)에 미국 정부가 계속 보관할 충분한 역사적 또는 기타 가치를 지닌 기록으로 제공되는 경우,...
- 추출된 권한 조건: 개인에게 지정된 고유 번호, 기호 또는 기타 식별 특성; (6) '통계 기록'이라는 용어는 식별 가능한 개인에 대한 어떤 결정도 부분적 또는 전적으로 내리는 데 사용되지 않고, 오직 통계 연구 또는 보고 목적으로만 보관되는 기록 시스템 내의 기록을 의미하며, 이는 타이틀 13의 섹션 8에서 제공하는 경우를 제외한다; (7) '일상적 사용(routine use)'이라는 용어는...
- 추출된 권한 조건: 개인에 관한 기록 (a) 정의.—이 섹션의 목적상—(1) '기관(agency)'이라는 용어는 이 타이틀의 섹션 552(e) 1에 정의된 기관을 의미한다; (2) '개인(individual)'이라는 용어는 미국 시민 또는 합법적으로 영주권을 허가받은 외국인을 의미한다; (3) '보관(maintain)'이라는 용어는 보관, 수집, 사용 또는 배포를 포함한다; (4) '기록(record)'이라는 용어는 기관이 보유한 개인에 관한 어떤 항목, 수집물, 정보의 집합체를 의미하며, 여기에는 개인의 교육, 재정 거래, 의료 기록, 범죄 또는 고용 내역이 포함되며, 이름 또는 개인에게 지정된 식별 번호, 기호 또는 기타 식별 특성(지문, 음성 인식, 사진 등)을 포함한다; (5) '기록 시스템(system of records)'은 기관이 통제하는 기록 그룹으로, 개인의 이름 또는 개인에게 지정된 어떤 식별 번호, 기호 또는 기타 식별 특성으로부터 정보를 조회할 수 있는 것을 말한다; (6) '통계 기록(statistical record)'은 통계 연구 또는 보고 목적을 위해 보관되는 기록 시스템 내의 기록을 의미한다.
- 추출된 권한 조건: 페이지 55 TITLE 5—정부 조직 및 직원 §552a (1) 본 타이틀 섹션 552(b)(1) 조항의 적용을 받는 경우; (2) 법 집행 목적을 위해 작성된 수사 자료로서 본 섹션의 하위조항 (j)(2)의 범위 내에 속하지 않는 자료: 단, 개인이 연방법에 따라 부여받을 권리, 특권 또는 혜택을 수사 자료 유지 때문에 거부당하는 경우, 해당 개인에게 그 자료가 제공되어야 한다. 다만 그 자료 공개가 정부에 정보 제공자의 신원을 비밀로 유지한다는 명시적 약속에 따라 비밀로 유지되어야 하는 출처의 신원을 드러내거나, 본 섹션 시행 전에 암묵적 약속에 의해 비밀로 유지되어야 하는 경우는 제외한다; (3) 타이틀 18의 섹션 3056에 따라 미국 대통령 또는 기타 개인에 대한 보호 서비스 제공과 관련하여 보관된 자료; (4) 통계 기록으로서 법률에 의해 보관 및 사용이 요구되는 기록; (5) 연방 민간 고용, 군 복무, 연방 계약서의 적합성, 적격성 또는 자격을 결정하기 위한 목적만으로 작성된 수사 자료...
보호 및 배포 통제
- NARA 레지스트리 통제 증거: 상태 기본; 배너 표시 CUI.
- DoD 필수 경고 문구: 개인정보 보호법 진술서가 요구될 수 있습니다
- DoD 적용 정책: DoDI 5400.11
- NARA 기본 또는 지정됨: 기본 + 지정됨
- Nara 권한 행: 5 USC 552a(b) | 상태: 기본 | 배너: CUI | 제재: 5 USC 552a(i) || 34 USC 20920(b)(2) | 상태: 기본 | 배너: CUI || 29 CFR 2400.4 | 상태: 기본 | 배너: CUI || 29 CFR 2705.9 | 상태: 기본 | 배너: CUI || 12 CFR 792.60 | 상태: 기본 | 배너: CUI || 12 CFR 792.69(c) | 상태: 기본 | 배너: CUI || 17 CFR 146.6(a) | 상태: 기본 | 배너: CUI || 18 CFR 3b.225(a) | 상태: 기본 | 배너: CUI || 5 CFR 297.401 | 상태: 기본 | 배너: CUI || OMB M-17-12 | 상태: 지정됨 | 배너: CUI//SP-PRVCY || 48 CFR 22.1024 | 상태: 기본 | 배너: CUI || 20 CFR 401.100 | 상태: 기본 | 배너: CUI || 20 CFR 401.105(b) | 상태: 기본 | 배너: CUI || 11 CFR 1.14 | 상태: 기본 | 배너: CUI || OMB Circular A-130 | 상태: 기본 | 배너: CUI
- Nara 배너 표시: CUI, CUI//SP-PRVCY
- Nara 제재: 5 USC 552a(i)
- Dod 필수 경고 문구: 개인정보 보호법 진술서가 요구될 수 있습니다
- Dod 적용 정책: DoDI 5400.11
- 레지스트리 페이지에 DoD 필수 배포 통제가 명시되어 있지 않습니다. 지정 기관 또는 관리 권한이 허용하거나 요구하는 경우에만 승인된 제한 배포 통제를 적용하십시오.
- 레지스트리 주장, NARA 권한 행, DoD 권한, DoD 정책, 경고 문구, 필수 배포 통제 및 예제를 먼저 사용하십시오. 인용된 권한이 처리 세부사항을 명시하지 않는 경우, 권한 또는 기관별 통제와 충돌하지 않는 한 CUI 기본 보호 및 배포 규칙을 적용하십시오.
- 추출된 권한 통제: L. 93-579, § 2, 1974년 12월 31일, 88 Stat. 1896에 의해 제공됨: ‘‘(a) 의회는 다음을 발견한다—‘‘(1) 개인의 프라이버시는 연방 기관의 개인 정보 수집, 보관, 사용 및 배포에 직접 영향을 받는다; ‘‘(2) 컴퓨터 및 정교한 정보 기술의 증가는 정부 운영의 효율성을 위해 필수적이지만, 개인 정보에 대한 해를 크게 증가시킨다; ‘‘(3) 개인의 취업, 보험, 신용 확보 기회와 적법 절차 및 기타 법적 보호 권리가 특정 정보 시스템의 오용으로 위험에 처한다; ‘‘(4) 프라이버시 권리는 미국 헌법에 의해 보호되는 개인적이며 근본적인 권리이다; ‘‘(5) 연방 기관이 보유한 정보 시스템 내 개인 식별자의 프라이버시를 보호하기 위해, 의회는 정보 수집, 유지, 사용 및 배포를 규제하는 것이 필요하고 적절하다. ‘‘(b) 이 법의 목적[이 섹션 및 본 섹션 하위 조항으로 제정된 규정 포함]은 연방 기관이 개인 프라이버시 침해로부터 개인을 보호할 수 있도록 특정 안전장치를 제공하는 것이다.
- 추출된 권한 통제: (c) 기관이 공익상 필요성이 있다고 판단하지 않는 한, 하위조항 (b)의 두 번째 문장은 기관 회의의 어떤 부분에도 적용되지 않으며, 하위조항 (d), (e)의 요건은 해당 회의의 공개가 본 섹션에 의해 공개가 요구되는 정보와 관련되어도 해당 정보 공개에 적용되지 않는다. 기관이 해당 회의 일부 또는 정보 공개가 다음과 같은 가능성이 있다고 적절하게 판단하는 경우— (1) (A) 국가 안보 또는 외교 정책 이익을 위해 행정부 명령에 의해 비밀로 유지되도록 구체적으로 허가된 사항을 공개하거나 (B) 실제로 해당 행정부 명령에 따라 적절히 분류된 사항; (2) 기관의 내부 인사 규칙 및 관행에만 관련된 사항; (3) 법률에 의해 구체적으로 공개가 면제된 사항(타이틀 552 제외), 다만 해당 법률이 (A) 공공에 이 사항들을 공개하지 말 것을 명확히 요구하거나, (B) 공개 면제 조건 또는 특정 유형의 면제 대상 사항을 규정하는 경우; (4) 영업 비밀 및 개인으로부터 받은 상업적 또는 재무 정보로서 특권 또는 비밀로 보호되는 정보; (5) 어떤 사람을 범죄 혐의자로 지목하는 사항,...
- 추출된 권한 통제: 페이지 61 TITLE 5—정부 조직 및 직원 § 552a 5, 미국 법전, 하위조항 (a)의 (1), (2)항에 서술된 민사 구제를 추구할 때. ‘‘(d) 적용 국가 지정.— ‘‘(1) 일반 사항.— 법무장관은 국무장관, 재무장관, 국토안보부 장관의 동의하에, 외국 국가 또는 지역 경제 통합 기구, 또는 해당 기구의 구성원을 이 섹션의 적용 대상 국가(covered country)로 지정할 수 있다. 단 조건은— ‘‘(A)(i) 해당 국가 또는 지역 경제 통합 기구, 또는 구성원이 미국과 범죄 예방, 조사, 탐지 또는 기소 목적으로 정보를 공유할 때 적절한 프라이버시 보호 조치를 약속하는 협정을 체결했거나; ‘‘(ii) 법무장관이 해당 국가 또는 지역 경제 통합 기구, 또는 구성원이 미국과 범죄 예방, 조사, 탐지 또는 기소 목적으로 효과적으로 정보를 공유하고 이 공유 정보에 대한 적절한 프라이버시 보호 조치를 갖추었다고 판단한 경우; ‘‘(B) 해당 국가 또는 지역 경제 통합 기구, 또는 구성원,...
- 추출된 권한 통제: 지정 국가 시민에 대한 개인정보 보호법 구제 조치의 확장. ‘‘(a) 민사소송; 민사구제.—피해 기록과 관련하여, 피해자는 기관을 상대로 민사 소송을 제기하고 민사구제를 받을 수 있으며, 이는 개인이 다음에 따라 기록과 관련하여 제기하고 받을 수 있는 방식, 범위, 동일한 제한 사항(면책 및 예외 포함)에 따릅니다— ‘‘(1) 미국 연방법전 5권 552a(g)(1)(D)조항이지만, 해당 조항 552a(b)조항을 위반하여 고의적 또는 의도적으로 공개한 경우에 한함; ‘‘(2) 미국 연방법전 5권 552a(g)(1)조항의 (A) 및 (B) 소항목이지만, 해당 소송은 지정된 연방 기관 또는 구성 요소에 대해서만 제기할 수 있음. ‘‘(b) 배타적 구제.—소항(a)에 명시된 구제조치는 이 조항에 따른 피해자가 이용할 수 있는 배타적 구제책입니다. ‘‘(c) 피해자에 대한 개인정보보호법 적용.—소항(a)에서 설명한 민사소송 목적상, 피해자는 미국 연방법전 5권 552a조항에 따른 개인이 갖는 동일한 권리와 동일한 제한 사항(면책 및 예외 포함)에 따릅니다.
권한 발췌
가장 관련성 높은 추출된 권한 구절
법률 93–579, § 2, 1974년 12월 31일, 88 Stat. 1896, 규정: ‘‘(a) 의회는 다음을 확인한다— ‘‘(1) 개인 정보의 수집, 유지, 사용 및 배포는 연방 기관에 의해 개인의 프라이버시에 직접 영향을 미친다; ‘‘(2) 효율적인 정부 운영에 필수적인 컴퓨터 및 정교한 정보기술의 증가된 사용은 개인 프라이버시에 미치는 해를 크게 확대하였다; ‘‘(3) 개인이 취업, 보험, 신용을 확보할 수 있는 기회, 적법 절차의 권리 및 기타 법적 보호가 특정 정보 시스템의 오용으로 위협받고 있다; ‘‘(4) 프라이버시 권리는 미국 헌법에 의해 보호되는 개인적이며 기본적인 권리이다; ‘‘(5) 연방 기관이 유지하는 정보 시스템에 식별된 개인의 프라이버시를 보호하기 위해, 의회는 해당 기관의 정보 수집, 유지, 사용 및 배포를 규제하는 것이 필요하고 적절하다. ‘‘(b) 이 법의 목적[이 조항과 이 조항에 따른 각종 참고 규정을 제정함]은 연방 기관이 개인 프라이버시에 침해를 방지하기 위한 특정 보호 장치를 제공하는 것이다.
추출된 권한 구절 2
(c) 기관이 공공의 이익이 달리 요구한다고 판단하는 경우를 제외하고, 소항(b)의 두 번째 문장은 기관 회의의 어느 부분에도 적용되지 않으며, 소항(d) 및 (e)의 요구사항은 이 조항에 따라 공개할 의무가 있는 회의 관련 정보에도 적용되지 않습니다. 기관이 당해 회의 일부 또는 해당 정보 공개가 다음과 같을 가능성이 있다고 적절히 판단하는 경우— (1) (A) 국가 방위 또는 외교 정책 이익을 위해 행정명령에 의해 비밀로 유지되도록 설립된 기준에 따라 명시적으로 허가된 사항을 공개하거나, (B) 실제로 그러한 행정명령에 따라 적절히 분류된 사항; (2) 기관의 내부 인사 규칙 및 관행에만 관련된 사항; (3) 법률에 의해 구체적으로 공개에서 제외된 사항(본 552조를 제외하고), 단 해당 법률이 (A) 공개를 금지하며 이에 대해 재량권을 두지 않거나, (B) 공개 금지에 대한 특정 기준이나 유형을 명시하는 경우; (4) 무역 비밀 및 개인으로부터 제공받아 특권 또는 비밀로 보호되는 상업 또는 금융 정보; (5) 범죄 혐의를 받는 사람—...
추출된 권한 구절 4
지정 국가 시민에 대한 개인정보 보호법 구제 조치 연장. ‘‘(a) 민사소송; 민사구제.—피해 기록과 관련하여, 피해자는 기관을 상대로 민사 소송을 제기하고 민사구제를 받을 수 있으며, 이는 개인이 다음에 따라 기록과 관련하여 제기하고 받을 수 있는 방식, 범위, 동일한 제한 사항(면책 및 예외 포함)에 따릅니다— ‘‘(1) 미국 연방법전 5권 552a(g)(1)(D)조항이지만, 해당 조항 552a(b)조항을 위반하여 고의적 또는 의도적으로 공개한 경우에 한함; ‘‘(2) 미국 연방법전 5권 552a(g)(1)조항의 (A) 및 (B) 소항목이지만, 해당 소송은 지정된 연방 기관 또는 구성 요소에 대해서만 제기할 수 있음. ‘‘(b) 배타적 구제.—소항(a)에 명시된 구제조치는 이 조항에 따른 피해자가 이용할 수 있는 배타적 구제책입니다. ‘‘(c) 피해자에 대한 개인정보보호법 적용.—소항(a)에서 설명한 민사소송 목적상, 피해자는 미국 연방법전 5권 552a조항에 따른 개인이 갖는 동일한 권리와 동일한 제한 사항(면책 및 예외 포함)에 따릅니다.
추출된 권한 구절 5
미국 기록관리관은 기록을 보유하는 기관에만 기록을 공개해야 하며, 해당 기관이 수립한 규칙에 따라 이 조항의 규정과 모순되지 않는 한 기록을 공개해서는 안 됩니다.
추출된 권한 구절 6
(b) 공개 조건.—어떤 기관도 기록이 포함된 기록 시스템 내 기록을 기록과 관련된 개인의 사전 서면 동의 또는 서면 요청에 의하지 않고는 어떠한 커뮤니케이션 수단으로도 어떤 개인이나 다른 기관에 공개해서는 안 됩니다. 다만 다음의 경우에 기록 공개가 허용됩니다— (1) 해당 기록을 유지하는 기관 소속의 직무 수행에 필요로 하는 임직원에게 공개하는 경우; (2) 이 타이틀 552조에 따라 요구되는 경우; (3) 이 조항 (a)(7)항에서 정의한 일상적 용도로서 (e)(4)(D)항에 설명된 경우; (4) 13권 규정에 따라 센서스국이 센서스, 조사 또는 관련 활동 계획 및 수행 목적으로 사용하는 경우; (5) 기록이 통계 연구 또는 보고 목적으로만 사용될 것이며 개별 식별이 불가능한 형태로 이전된다는 충분한 서면 보증을 제출한 수령인에게 공개하는 경우; (6) 미국 정부가 역사적 또는 기타 가치가 충분하여 계속 보존할 가치가 있는 기록으로 국립기록관리청에 제공하는 경우,...
5 CFR 297.401
등재 출처: NARA 레지스트리, DoD 레지스트리, 관련 권한
지정 근거
- NARA 권한 행: 5 CFR 297.401 | 상태: 기본 | 배너: CUI.
- DoD 권한 행: 5 CFR 297.401. DoD는 이 서지 사항을 해당 카테고리에 명시; 이 DoD 상세 페이지에는 별도의 기본/지정 필드가 표시되지 않음.
- 관련 권한 증거: 5 CFR 297.401 | 상태: 기본 | 배너: CUI
- 관련 권한 증거: DoD는 이 권한을 카테고리에 대해 나열하며; 링크된 권한 텍스트가 가능한 경우 아래에 추출됩니다.
- 등록 지정 컨텍스트: 기본 + 지정, CUI. 링크된 권한 텍스트에는 정보가 이 CUI 카테고리에 해당하는 시기를 판단하는 데 도움이 되는 카테고리 범위 또는 적용성 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 처리 관련 공개, 접근, 보호, 공개, 배포 또는 분배 제어 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 오용에 대한 결과에 영향을 줄 수 있는 위반, 벌칙, 제재 또는 집행 언어가 포함되어 있습니다.
- 이 카테고리의 등록 지정은 기본 + 지정이며 배너는 CUI입니다.
추출된 권한 의미
- 5 CFR 297.401 권한 텍스트
- 등록 지정 컨텍스트: 기본 + 지정, CUI. 링크된 권한 텍스트에는 정보가 이 CUI 카테고리에 해당하는 시기를 판단하는 데 도움이 되는 카테고리 범위 또는 적용성 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 처리 관련 공개, 접근, 보호, 공개, 배포 또는 분배 제어 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 오용에 대한 결과에 영향을 줄 수 있는 위반, 벌칙, 제재 또는 집행 언어가 포함되어 있습니다.
운영 조건
- 이 권한과 함께 사용되는 NARA 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- 이 권한과 함께 사용되는 DoD 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- 5 CFR 297.401 | 상태: 기본 | 배너: CUI
- DoD는 이 카테고리에 대해 이 권한을 나열하며, 사용 가능한 경우 관련 권한 텍스트가 아래에 추출되어 있습니다.
- NARA 등록 상태: 기본 + 지정됨. 권한별 NARA 상태 값: 기본, 지정됨. NARA 배너 표시 증거: CUI, CUI//SP-PRVCY. 이 카테고리에 대한 상세한 주요 법률 또는 규정 텍스트 분석은 현재 진행 중이며, 등록 증거는 여기에 보존된다.
- NARA 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- DoD 등록 필수 경고 문구: 개인정보 보호법 진술서가 필요할 수 있음
- 추출된 권한 조건: (a) 본부는 관할권 있는 법원 또는 준사법 기관의 적절한 공무원이 서명한 명령에 따라 해당 기록 시스템에서 특정 정보를 사전 동의 없이 공개할 수 있습니다.
- 추출된 권한 조건: (d) 판사가 서명한 명령이나 소환장에 응답하기 전에, 이 하위 조항에 따라 기록 공개 권한이 있는 관계 공무원은 법률 고문과 상담하여 다음을 확인해야 한다— (1) 요청된 자료가 관련 사법 또는 행정 절차의 주제와 관련이 있을 것; (2) 비합리적이거나 부당한 명령을 무효화하거나 수정하기 위한 신청이 있을 것; (3) 관련 절차 외의 목적으로 제공된 정보를 사용하거나 공개를 제한하기 위한 보호 명령 신청이 필요할 때 있을 것; 또는 (4) 필요한 경우 응답 기한 연장 요청이 있을 것.
- 추출된 권한 조건: (g) 판사가 서명한 명령, 소환장 또는 사무국 직원에게 기록과 관련된 자료나 증언을 요구하는 다른 요구 사항과 관련된 모든 상황에 대해, 해당 기록이 사무국의 기록 시스템에 포함되어 있고 직원의 공식 업무의 일부로 획득된 경우, 직원은 해당 사무국 관계자의 사전 승인이 없이는 정보를 제공해서는 안 된다.
- 추출된 권한 조건: (e)(1) 기록을 오직 통계 연구 또는 보고 기록으로만 사용할 것이라는 충분하고 사전의 서면 보증을 기관에 제공한 수신자에게 제공할 수 있다.
보호 및 배포 통제
- NARA 레지스트리 통제 증거: 상태 기본; 배너 표시 CUI.
- DoD 필수 경고 문구: 개인정보 보호법 진술서가 요구될 수 있습니다
- DoD 적용 정책: DoDI 5400.11
- NARA 기본 또는 지정됨: 기본 + 지정됨
- Nara 권한 행: 5 USC 552a(b) | 상태: 기본 | 배너: CUI | 제재: 5 USC 552a(i) || 34 USC 20920(b)(2) | 상태: 기본 | 배너: CUI || 29 CFR 2400.4 | 상태: 기본 | 배너: CUI || 29 CFR 2705.9 | 상태: 기본 | 배너: CUI || 12 CFR 792.60 | 상태: 기본 | 배너: CUI || 12 CFR 792.69(c) | 상태: 기본 | 배너: CUI || 17 CFR 146.6(a) | 상태: 기본 | 배너: CUI || 18 CFR 3b.225(a) | 상태: 기본 | 배너: CUI || 5 CFR 297.401 | 상태: 기본 | 배너: CUI || OMB M-17-12 | 상태: 지정됨 | 배너: CUI//SP-PRVCY || 48 CFR 22.1024 | 상태: 기본 | 배너: CUI || 20 CFR 401.100 | 상태: 기본 | 배너: CUI || 20 CFR 401.105(b) | 상태: 기본 | 배너: CUI || 11 CFR 1.14 | 상태: 기본 | 배너: CUI || OMB Circular A-130 | 상태: 기본 | 배너: CUI
- Nara 배너 표시: CUI, CUI//SP-PRVCY
- Nara 제재: 5 USC 552a(i)
- Dod 필수 경고 문구: 개인정보 보호법 진술서가 요구될 수 있습니다
- Dod 적용 정책: DoDI 5400.11
- 레지스트리 페이지에 DoD 필수 배포 통제가 명시되어 있지 않습니다. 지정 기관 또는 관리 권한이 허용하거나 요구하는 경우에만 승인된 제한 배포 통제를 적용하십시오.
- 레지스트리 주장, NARA 권한 행, DoD 권한, DoD 정책, 경고 문구, 필수 배포 통제 및 예제를 먼저 사용하십시오. 인용된 권한이 처리 세부사항을 명시하지 않는 경우, 권한 또는 기관별 통제와 충돌하지 않는 한 CUI 기본 보호 및 배포 규칙을 적용하십시오.
- 추출된 권한 통제: (j) 총회계감사청장 또는 총회계감사청장의 직무 수행 중인 권한 있는 대리인에게 제공할 수 있다.
- 추출된 권한 통제: (i) 기록 시스템이 5 U.S.C. 552a(j)에 따라 연방 관보에 공표된 면제 통지에 의해 5 U.S.C. 552a(e)(8)의 통지 요건으로부터 면제된 경우, 판사가 서명한 ex parte 명령 또는 소환장의 발행 통지는 필요하지 않습니다. [53 FR 1998, 1988년 1월 26일, 수정 57 FR 56732, 1992년 11월 30일]
- 추출된 권한 통제: 사무국 또는 기관의 공무원이나 직원은 정부 전역 기록 시스템에서 검색한 기록을 주체 개인의 명시적 서면 동의 없이 다른 사람, 타 기관 또는 기타 단체에 공개해서는 안 된다. 단, 다음과 같은 경우는 공개할 수 있다— (a) 직무 수행에 정보가 필요한 사무국의 임직원에게.
- 추출된 권한 통제: (g) 법률에 의해 허가된 민사 또는 형사 법 집행 활동을 위해 미국 내 또는 미국의 관할하에 있는 정부 관할 구역의 다른 기관이나 기구에, 해당 기록을 보유한 사무국 또는 기관에 기록의 특정 부분 및 법 집행 활동을 명시하는 서면 요청을 기관장 또는 지정 대표가 한 경우 제공할 수 있다.
- 추출된 권한 조건: (d) 판사가 서명한 명령이나 소환장에 응답하기 전에, 이 하위 조항에 따라 기록 공개 권한이 있는 관계 공무원은 법률 고문과 상담하여 다음을 확인해야 한다— (1) 요청된 자료가 관련 사법 또는 행정 절차의 주제와 관련이 있을 것; (2) 비합리적이거나 부당한 명령을 무효화하거나 수정하기 위한 신청이 있을 것; (3) 관련 절차 외의 목적으로 제공된 정보를 사용하거나 공개를 제한하기 위한 보호 명령 신청이 필요할 때 있을 것; 또는 (4) 필요한 경우 응답 기한 연장 요청이 있을 것.
권한 발췌
가장 관련성 높은 추출된 권한 구절
(j) 총회계감사청장 또는 총회계감사청장의 권한 있는 대리인에게, 총회계감사청의 직무 수행 중에 제공할 수 있다.
추출된 권한 구절 2
(i) 기록 시스템이 5 U.S.C. 552a(j)에 따라 연방 관보에 공표된 면제 통지에 의해 5 U.S.C. 552a(e)(8)의 통지 요건으로부터 면제된 경우, 판사가 서명한 ex parte 명령 또는 소환장의 발행 통지는 필요하지 않습니다. [53 FR 1998, 1988년 1월 26일, 수정 57 FR 56732, 1992년 11월 30일]
추출된 권한 구절 3
사무국 또는 기관의 공무원이나 직원은 정부 전역 기록 시스템에서 검색한 기록을 주체 개인의 명시적 서면 동의 없이 다른 사람, 타 기관 또는 기타 단체에 공개해서는 안 된다. 단, 다음과 같은 경우는 공개할 수 있다— (a) 직무 수행에 정보가 필요한 사무국의 임직원에게.
추출된 권한 구절 4
(g) 법률에 의해 허가된 민사 또는 형사 법 집행 활동을 위해 미국 내 또는 미국의 관할하에 있는 정부 관할 구역의 다른 기관이나 기구에, 해당 기록을 보유한 사무국 또는 기관에 기록의 특정 부분 및 법 집행 활동을 명시하는 서면 요청을 기관장 또는 지정 대표가 한 경우 제공할 수 있다.
추출된 권한 구절 5
(d) 판사가 서명한 명령이나 소환장에 응답하기 전에, 이 하위 조항에 따라 기록 공개 권한이 있는 관계 공무원은 법률 고문과 상담하여 다음을 확인해야 한다— (1) 요청된 자료가 관련 사법 또는 행정 절차의 주제와 관련이 있을 것; (2) 비합리적이거나 부당한 명령을 무효화하거나 수정하기 위한 신청이 있을 것; (3) 관련 절차 외의 목적으로 제공된 정보를 사용하거나 공개를 제한하기 위한 보호 명령 신청이 필요할 때 있을 것; 또는 (4) 필요한 경우 응답 기한 연장 요청이 있을 것.
추출된 권한 구절 6
(a) 사무국은 해당 정보 주체의 사전 동의 없이, 관할권을 가진 법원 또는 준사법 기관의 적합한 관계자가 서명한 명령에 따라 시스템 기록으로부터 명시된 정보를 공개할 수 있다.
OMB M-17-12
등재 출처: NARA 레지스트리, DoD 레지스트리, 관련 권한
지정 근거
- NARA 권한 행: OMB M-17-12 | 상태: 명시됨 | 배너: CUI//SP-PRVCY.
- DoD 권한 행: OMB M-17-12. DoD는 이 범주에 대해 이 인용문을 나열하며, 이 DoD 상세 페이지에는 별도의 기본/명시됨 필드가 표시되지 않는다.
- 관련 권한 증거: OMB M-17-12 | 상태: 명시됨 | 배너: CUI//SP-PRVCY
- 관련 권한 증거: DoD는 이 권한을 카테고리에 대해 나열하며; 링크된 권한 텍스트가 가능한 경우 아래에 추출됩니다.
- 등록 지정 컨텍스트: 기본 + 지정, CUI. 링크된 권한 텍스트에는 정보가 이 CUI 카테고리에 해당하는 시기를 판단하는 데 도움이 되는 카테고리 범위 또는 적용성 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 처리 관련 공개, 접근, 보호, 공개, 배포 또는 분배 제어 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 오용에 대한 결과에 영향을 줄 수 있는 위반, 벌칙, 제재 또는 집행 언어가 포함되어 있습니다.
- 이 카테고리의 등록 지정은 기본 + 지정이며 배너는 CUI입니다.
추출된 권한 의미
- 행정부 및 기관
- 등록 지정 컨텍스트: 기본 + 지정, CUI. 링크된 권한 텍스트에는 정보가 이 CUI 카테고리에 해당하는 시기를 판단하는 데 도움이 되는 카테고리 범위 또는 적용성 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 처리 관련 공개, 접근, 보호, 공개, 배포 또는 분배 제어 언어가 포함되어 있습니다. 링크된 권한 텍스트에는 오용에 대한 결과에 영향을 줄 수 있는 위반, 벌칙, 제재 또는 집행 언어가 포함되어 있습니다.
운영 조건
- 이 권한과 함께 사용되는 NARA 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- 이 권한과 함께 사용되는 DoD 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- OMB M-17-12 | 상태: 지정됨 | 배너: CUI//SP-PRVCY
- DoD는 이 카테고리에 대해 이 권한을 나열하며, 사용 가능한 경우 관련 권한 텍스트가 아래에 추출되어 있습니다.
- NARA 등록 상태: 기본 + 지정됨. 권한별 NARA 상태 값: 기본, 지정됨. NARA 배너 표시 증거: CUI, CUI//SP-PRVCY. 이 카테고리에 대한 상세한 주요 법률 또는 규정 텍스트 분석은 현재 진행 중이며, 등록 증거는 여기에 보존된다.
- NARA 카테고리 범위: OMB M-17-12에서 정의한 개인 정보 또는 개인 식별 정보(PII), 또는 18 USC 1028(d)(7)에서 정의한 ‘식별 수단(means of identification)’을 나타낸다.
- DoD 등록 필수 경고 문구: 개인정보 보호법 진술서가 필요할 수 있음
- 추출된 권한 조건: • 침해 대응팀, 침해 대응팀을 구성하는 특정 기관 관계자들과 침해 대응 시 그들의 각각의 역할과 책임 포함. • 적용 가능한 개인정보 보호 준수 문서 확인, 잠재적으로 손상된 정보에 적용될 수 있는 개인정보 보호법의 SORNs, 개인정보 영향 평가(PIAs), 개인정보 고지서를 식별할 책임 포함. • 침해 대응을 위한 정보 공유, 침해 발생 시 기관 내, 기관 간 또는 비연방 단체와의 중복 기록 조정 또는 제거, 잠재적 피해자 식별 또는 통지 대상자를 확인하기 위한 정보 공유 가능성 포함. • 보고 의무, 적절할 때 US-CERT, 법 집행 및 감독 기관, 의회에 침해를 보고할 책임이 있는 특정 기관 관계자 포함. • 잠재적 침해 대상자에 대한 피해 위험 평가, 침해 대상자에 대한 피해 위험을 평가할 때 기관이 고려해야 할 요소 포함. • 잠재적 침해 대상자에 대한 피해 위험 완화, 기관이 잠재적 침해 대상자에게 제공해야 할 지침 여부 포함,...
- 추출된 권한 조건: 침해 대응에 따른 개인정보 보호 준수 문서를 검토할 때, 기관의 침해 대응 계획은 최소한 SAOP가 다음을 고려하도록 요구해야 한다: • 잠재적으로 손상된 정보에 적용되는 SORNs, PIAs, 개인정보 고지서는 무엇인가? • 침해 대응의 일부로 시스템 기록에 포함된 PII를 공개해야 할 경우, 개인정보 보호법에 따라 공개가 허용되는지, 그리고 기관이 공개를 어떻게 기록할 것인가? • 침해 대상자를 연락하거나 신원을 확인하기 위해 추가 PII가 필요한 경우, 새로운 또는 수정된 SORNs 또는 PIAs가 필요한가? • 관련 SORNs, PIAs, 개인정보 고지서가 정확하고 최신 상태인가? C.
- 추출된 권한 조건: 또한, 개인정보 보호법은 기관이 "정보가 유지되는 개인에게 중대한 피해, 당혹감, 불편 또는 불공정"을 초래할 수 있는 기록의 보안 또는 무결성에 대한 예상되는 위협 또는 위험으로부터 보호하도록 요구한다. 51 기관은 침해에 관련된 모든 위험을 고려해야 하며, 여기에는 기관, 기관 정보 시스템, 기관 프로그램 및 운영, 연방 정부 또는 국가 안보에 대한 위험이 포함될 수 있다.
- 통지를 제공하는 최선의 방법은 영향을 받는 개인 수, 잠재적 영향 대상자의 이용 가능한 연락처 정보, 개인에게 통지를 받을 필요성의 긴급성에 따라 달라질 수 있다. • 일반우편: 기관 기록에 있는 개인의 마지막 알려진 우편 주소로 일반우편 통지는 통지 제공의 주요 수단이어야 한다.
- 추출된 권한 조건: 침해 대응을 위해 필요한 개인정보 보호법 정기 사용 SAOP는 기관 전반의 개인정보 프로그램에 대한 책임과 책무를 지며, 1974년 개인정보 보호법과 관련된 사항을 포함하여 기관의 개인정보 준수 노력을 감독, 조정 및 촉진할 책임이 있습니다. 32 SAOP는 모든 기관의 개인정보 보호법 기록 시스템 공고(SORN)에 침해된 기관의 PII 또는 다음과 같이 필요한 정보 공개를 위한 정기 사용이 포함되도록 해야 합니다. 30 44 U.S.C. § 3554(b)를 참조하십시오.
보호 및 배포 통제
- NARA 등록부 통제 증거: 상태 지정됨; 배너 표기 CUI//SP-PRVCY.
- DoD 필수 경고 문구: 개인정보 보호법 진술서가 요구될 수 있습니다
- DoD 적용 정책: DoDI 5400.11
- NARA 기본 또는 지정됨: 기본 + 지정됨
- Nara 권한 행: 5 USC 552a(b) | 상태: 기본 | 배너: CUI | 제재: 5 USC 552a(i) || 34 USC 20920(b)(2) | 상태: 기본 | 배너: CUI || 29 CFR 2400.4 | 상태: 기본 | 배너: CUI || 29 CFR 2705.9 | 상태: 기본 | 배너: CUI || 12 CFR 792.60 | 상태: 기본 | 배너: CUI || 12 CFR 792.69(c) | 상태: 기본 | 배너: CUI || 17 CFR 146.6(a) | 상태: 기본 | 배너: CUI || 18 CFR 3b.225(a) | 상태: 기본 | 배너: CUI || 5 CFR 297.401 | 상태: 기본 | 배너: CUI || OMB M-17-12 | 상태: 지정됨 | 배너: CUI//SP-PRVCY || 48 CFR 22.1024 | 상태: 기본 | 배너: CUI || 20 CFR 401.100 | 상태: 기본 | 배너: CUI || 20 CFR 401.105(b) | 상태: 기본 | 배너: CUI || 11 CFR 1.14 | 상태: 기본 | 배너: CUI || OMB Circular A-130 | 상태: 기본 | 배너: CUI
- Nara 배너 표시: CUI, CUI//SP-PRVCY
- Nara 제재: 5 USC 552a(i)
- Dod 필수 경고 문구: 개인정보 보호법 진술서가 요구될 수 있습니다
- Dod 적용 정책: DoDI 5400.11
- 레지스트리 페이지에 DoD 필수 배포 통제가 명시되어 있지 않습니다. 지정 기관 또는 관리 권한이 허용하거나 요구하는 경우에만 승인된 제한 배포 통제를 적용하십시오.
- 레지스트리 주장, NARA 권한 행, DoD 권한, DoD 정책, 경고 문구, 필수 배포 통제 및 예제를 먼저 사용하십시오. 인용된 권한이 처리 세부사항을 명시하지 않는 경우, 권한 또는 기관별 통제와 충돌하지 않는 한 CUI 기본 보호 및 배포 규칙을 적용하십시오.
- 추출된 권한 통제: SAOP가 소집되면 침해 대응 팀의 침해 대응을 주도할 책임이 있습니다. '연방 정보(Federal Information)'란 연방 정부에 의해 또는 연방 정부를 위해 어떠한 매체나 형태로든 생성, 수집, 처리, 유지, 배포, 공개 또는 폐기되는 정보를 의미합니다.63 '연방 정보 시스템(Federal Information System)'은 기관, 기관의 계약자 또는 기관을 대신하여 다른 조직이 사용하는 정보 시스템을 의미합니다.64 '사건(Incident)'은 (1) 합법적 권한 없이 정보 또는 정보 시스템의 무결성, 기밀성 또는 가용성을 실제로 또는 임박하여 위협하는 사건이거나; (2) 법률, 보안 정책, 보안 절차 또는 허용 사용 정책 위반 또는 위반의 임박한 위협을 구성하는 사건을 의미합니다.65 '개인 식별 가능 정보(PII)'란 단독으로 또는 특정 개인과 연결되거나 연결 가능한 다른 정보와 결합되었을 때 개인의 신원을 식별하거나 추적하는 데 사용될 수 있는 정보를 말합니다.66 '개인정보 고위 직원(Senior Agency Official for Privacy)'은 각 기관장의 지정으로 기관 전반에 대해 개인정보 보호 책임을 지며, 개인정보 보호 조치 이행, 개인정보 관련 연방 법률, 규정 및 정책 준수, 기관 내 개인정보 위험 관리를 담당하는 고위 공무원을 의미합니다;...
- 추출된 권한 통제: A-130, 전략적 자원으로서의 정보 관리(2016년 7월 28일), 확인 가능; FISMA, 44 U.S.C. § 3554는 다음을 제공합니다: "연방 기관 책임 (a) 일반-각 기관의 장은 (1) 다음에 대해 책임을 집니다- (A) 무단 접근, 사용, 공개, 중단, 변경 또는 파괴로 인해 발생하는 위험과 피해 규모에 상응하는 정보 보안 보호를 제공하는 것- (i) 기관에 의해 또는 기관을 대신하여 수집 또는 유지되는 정보; 그리고 (ii) 기관 또는 기관의 계약자나 기관을 대행하는 기타 조직이 사용하거나 운영하는 정보 시스템; [...]." 27 44 U.S.C. § 3552를 참조하십시오. 28 OMB 순환지침을 참조하십시오.
- 추출된 권한 통제: 기관은 필요한 모든 대응 조치가 OMB 각서 M-16-14와 일치하도록 해야 하며, 이 각서는 제한된 상황을 제외하고는 일반 서비스 관리국(GSA)의 신원 보호 서비스(IPS) 일괄 구매 계약(BPA)의 사용을 요구합니다.37 GSA는 신원 모니터링, 신용 모니터링 및 기타 관련 서비스를 위한 정부 전역 연방 공급 일정 BPA를 수여했습니다.
- 추출된 권한 통제: OMB 순환지침 A-130, 전략적 자원으로서의 정보 관리(2016년 7월 28일) 팁: PII 관리를 위한 사건 처리 책임 요약은 부록 II, 섹션 5(h)를 참조하십시오. OMB 각서 M-16-14, 카테고리 관리 정책 16-2: 종합 신원 보호 서비스, 신원 모니터링 및 데이터 침해 대응(2016년 7월 1일) 팁: 이 각서는 제한된 예외를 제외하고 기관이 일반 서비스 관리국이 수여한 정부 전역 일괄 구매 계약을 사용해야 함을 요구합니다.
- 추출된 권한 통제: OMB 각서 M-15-01, 2014-2015 회계연도 연방 정보 보안 및 개인정보 보호 관리 관행 개선 지침(2014년 10월 3일) 팁: 기관이 US-CERT에 사이버 관련(전자) 사건으로 확인된 기밀성, 무결성 또는 가용성 손실을 1시간 이내에 보고해야 한다는 요구 사항은 섹션 III: FY 2014 FISMA 보고 및 개인정보 관리 지침을 참조하십시오.45
권한 발췌
가장 관련성 높은 추출된 권한 구절
SAOP가 소집되면 침해 대응 팀의 침해 대응을 주도할 책임이 있습니다. '연방 정보(Federal Information)'란 연방 정부에 의해 또는 연방 정부를 위해 어떠한 매체나 형태로든 생성, 수집, 처리, 유지, 배포, 공개 또는 폐기되는 정보를 의미합니다.63 '연방 정보 시스템(Federal Information System)'은 기관, 기관의 계약자 또는 기관을 대신하여 다른 조직이 사용하는 정보 시스템을 의미합니다.64 '사건(Incident)'은 (1) 합법적 권한 없이 정보 또는 정보 시스템의 무결성, 기밀성 또는 가용성을 실제로 또는 임박하여 위협하는 사건이거나; (2) 법률, 보안 정책, 보안 절차 또는 허용 사용 정책 위반 또는 위반의 임박한 위협을 구성하는 사건을 의미합니다.65 '개인 식별 가능 정보(PII)'란 단독으로 또는 특정 개인과 연결되거나 연결 가능한 다른 정보와 결합되었을 때 개인의 신원을 식별하거나 추적하는 데 사용될 수 있는 정보를 말합니다.66 '개인정보 고위 직원(Senior Agency Official for Privacy)'은 각 기관장의 지정으로 기관 전반에 대해 개인정보 보호 책임을 지며, 개인정보 보호 조치 이행, 개인정보 관련 연방 법률, 규정 및 정책 준수, 기관 내 개인정보 위험 관리를 담당하는 고위 공무원을 의미합니다;...
추출된 권한 구절 2
A-130, 전략적 자원으로서의 정보 관리(2016년 7월 28일), 확인 가능; FISMA, 44 U.S.C. § 3554는 다음을 제공합니다: "연방 기관 책임 (a) 일반-각 기관의 장은 (1) 다음에 대해 책임을 집니다- (A) 무단 접근, 사용, 공개, 중단, 변경 또는 파괴로 인해 발생하는 위험과 피해 규모에 상응하는 정보 보안 보호를 제공하는 것- (i) 기관에 의해 또는 기관을 대신하여 수집 또는 유지되는 정보; 그리고 (ii) 기관 또는 기관의 계약자나 기관을 대행하는 기타 조직이 사용하거나 운영하는 정보 시스템; [...]." 27 44 U.S.C. § 3552를 참조하십시오. 28 OMB 순환지침을 참조하십시오.
추출된 권한 구절 3
기관은 필요한 모든 대응 조치가 OMB 각서 M-16-14와 일치하도록 해야 하며, 이 각서는 제한된 상황을 제외하고는 일반 서비스 관리국(GSA)의 신원 보호 서비스(IPS) 일괄 구매 계약(BPA)의 사용을 요구합니다.37 GSA는 신원 모니터링, 신용 모니터링 및 기타 관련 서비스를 위한 정부 전역 연방 공급 일정 BPA를 수여했습니다.
추출된 권한 구절 4
OMB 순환지침 A-130, 전략적 자원으로서의 정보 관리(2016년 7월 28일) 팁: PII 관리를 위한 사건 처리 책임 요약은 부록 II, 섹션 5(h)를 참조하십시오. OMB 각서 M-16-14, 카테고리 관리 정책 16-2: 종합 신원 보호 서비스, 신원 모니터링 및 데이터 침해 대응(2016년 7월 1일) 팁: 이 각서는 제한된 예외를 제외하고 기관이 일반 서비스 관리국이 수여한 정부 전역 일괄 구매 계약을 사용해야 함을 요구합니다.
추출된 권한 구절 6
• 침해 대응 팀: 침해 대응 팀을 구성하는 특정 기관 관계자 및 침해 대응 시 이들의 역할과 책임 포함 • 적용 가능한 개인정보 준수 문서 식별: 잠재적 정보 손상과 관련될 수 있는 개인정보 보호법 SORN, 개인정보 영향 평가(PIA) 및 개인정보 고지서 식별 책임 포함 • 침해 대응을 위한 정보 공유: 침해 이후 기관 내, 기관 간 또는 비연방 기관과의 잠재 정보 공유 가능성, 중복 기록 조정 또는 제거, 잠재 피해자 식별 또는 잠재 피해자에게 알리기 위한 연락처 정보 획득 포함 • 보고 요구사항: 상황에 따라 US-CERT, 법 집행 기관, 감독 기관 및 의회에 침해 사항을 보고할 책임이 있는 특정 기관 관계자 포함 • 잠재적 피해자에 대한 피해 위험 평가: 기관이 잠재적 피해자에 대한 피해 위험을 평가할 때 고려해야 할 요소 포함 • 잠재적 피해자에 대한 피해 위험 완화: 기관이 잠재적 피해자에게 제공해야 할 지침 여부 포함...