Résumé#
Ce projet de loi apporte deux changements principaux. Tout d'abord, il prolonge et renforce la couverture de protection de l'identité pour les personnes dont les données personnelles ont été compromises lors de violations de données par des agences fédérales. Deuxièmement, il permet aux agences fédérales de rembourser les employés (y compris les employés contractuels qui soutiennent l'agence) pour les coûts des services améliorant la confidentialité.
- Changement principal : La couverture de protection de l'identité qui avait une limite de temps devient continue. La couverture doit être effective pour la durée de vie de la personne concernée et doit inclure au moins 5 000 000 $ en assurance contre le vol d'identité (le texte du projet de loi ne précise pas si ce montant est par personne ou par police).
- Remboursements : Les agences peuvent utiliser des fonds appropriés pour leurs salaires et dépenses pour rembourser les employés (ou les employés contractuels qui soutiennent l'agence) jusqu'à 100 % des coûts des "services améliorant la confidentialité" (définis de manière large pour inclure des logiciels, du matériel et des processus techniques qui réduisent ou suppriment les informations personnelles).
- Documentation : Tout remboursement doit être lié à la documentation que l'agence exige raisonnablement.
- Portée : "Agence" est défini pour inclure les autorités dans les branches exécutive, législative et judiciaire.
- Ce qui n'est pas clair : Le projet de loi n'explique pas comment l'assurance de 5 000 000 $ sera payée ou si elle s'applique par personne, par réclamation ou par programme. Il n'inclut également pas d'estimation fiscale.
Ce que cela signifie pour vous#
- Personnes affectées par des violations de données fédérales : Si vos informations personnellement identifiables (RPI) ont été compromises lors d'une violation d'agence fédérale couverte par la loi modifiée, la couverture de protection de l'identité serait disponible pour le reste de votre vie et doit inclure au moins 5 000 000 $ en assurance contre le vol d'identité. Le projet de loi ne précise pas comment le montant de l'assurance est réparti.
- Employés fédéraux et employés contractuels qui soutiennent les agences : Les agences peuvent vous rembourser jusqu'à 100 % des coûts que vous payez pour des services améliorant la confidentialité, si votre agence approuve et que vous fournissez la documentation requise.
- Agences fédérales : Les agences obtiennent l'autorité explicite d'utiliser une partie de leurs appropriations pour salaires et dépenses pour payer les remboursements des employés pour des outils de confidentialité. Elles doivent établir des règles sur la documentation qu'elles exigeront.
- Contribuables : Le projet de loi pourrait entraîner des dépenses fédérales supplémentaires ou détourner des fonds au sein des budgets d'agence existants ; le texte du projet de loi n'inclut pas d'estimation des coûts.
Dépenses#
Aucune information disponible publiquement.
- Le projet de loi exige une couverture de protection de l'identité qui inclut au moins 5 000 000 $ en assurance contre le vol d'identité, mais le texte ne précise pas qui paie cette assurance ni comment les coûts sont répartis.
- Les agences peuvent utiliser des montants de leurs appropriations pour salaires et dépenses pour rembourser les employés ou les employés contractuels soutenant jusqu'à 100 % des coûts des services améliorant la confidentialité. Cela permet d'utiliser les fonds appropriés actuels pour ces remboursements et pourrait réduire les fonds disponibles pour d'autres utilisations au sein de ces comptes.
- Les coûts administratifs pourraient augmenter car les agences doivent établir des règles de documentation, examiner les demandes de remboursement et surveiller le programme. Le projet de loi ne fournit pas d'estimation de ces coûts.
Point de vue des partisans#
- Le projet de loi semble destiné à fournir une protection à long terme aux personnes lésées par des violations de données fédérales en supprimant la limite de temps précédente et en rendant la couverture valable à vie.
- Exiger au moins 5 000 000 $ en assurance contre le vol d'identité pourrait être perçu comme un renforcement de la protection financière contre des préjudices graves ou étendus.
- Permettre aux agences de rembourser des services améliorant la confidentialité pourrait aider les employés et les contractuels à réduire leurs risques de confidentialité personnelle et encourager l'utilisation d'outils techniques qui limitent l'exposition des données personnelles.
- Le projet de loi élargit l'autorité à travers les branches du gouvernement en définissant "agence" pour inclure les autorités exécutives, législatives et judiciaires.
Point de vue des opposants#
- Une préoccupation est le coût : le projet de loi ne précise pas comment l'importante exigence d'assurance contre le vol d'identité sera financée ni quel sera l'impact fiscal total.
- Il n'est pas clair si le montant de 5 000 000 $ s'applique par personne, par incident ou par police, ce qui rend difficile d'évaluer l'ampleur de l'exposition financière.
- Permettre aux agences d'utiliser des fonds pour salaires et dépenses pour des remboursements pourrait détourner de l'argent d'autres utilisations au sein de ces comptes et entraîner des pratiques incohérentes entre les agences.
- La définition de "service améliorant la confidentialité" est large. Cela pourrait rendre difficile de décider quels services sont éligibles et pourrait soulever des questions sur la surveillance, le risque de fraude et la charge administrative.
- Le projet de loi ne fixe pas de limites uniformes ou de règles d'éligibilité au-delà de la documentation de base, laissant les détails aux agences individuelles. Cela pourrait produire un traitement inégal entre les agences ou une mise en œuvre peu claire.