Loi sur la confidentialité des données des bénéficiaires de la sécurité sociale

Résumé#

Ce projet de loi resserrerait les conditions d'accès aux dossiers des bénéficiaires de la sécurité sociale et créerait de nouvelles actions civiles et rapports lorsque des dossiers sont accédés ou partagés de manière inappropriée. Le principal changement interdit aux fonctionnaires politiques et aux employés gouvernementaux spéciaux d'utiliser les systèmes de données des bénéficiaires de la sécurité sociale. Il permet également aux personnes de poursuivre en dommages-intérêts lorsque leurs informations de sécurité sociale sont divulguées ou accédées de manière négligente, et il exige des enquêtes et des rapports de l'Inspecteur général de la sécurité sociale et d'une étude gouvernementale.

• Changement principal : Les fonctionnaires politiques et les employés gouvernementaux spéciaux ne peuvent pas accéder aux "systèmes de données des bénéficiaires" de la sécurité sociale (systèmes contenant des numéros de sécurité sociale, l'éligibilité aux prestations, les paiements ou d'autres données personnelles identifiables des bénéficiaires).
• Nouveau recours privé : Les individus peuvent poursuivre les États-Unis ou d'autres personnes pour accès ou divulgation non autorisés négligents de leurs informations de sécurité sociale.
• Dommages : La loi fixe un minimum de 5 000 $ par acte non autorisé ou permet de récupérer les dommages réels (plus des dommages punitifs pour des actes intentionnels ou gravement négligents), les frais et les honoraires d'avocat raisonnables dans de nombreux cas.
• Surveillance et rapport : L'Inspecteur général de la sécurité sociale doit enquêter sur chaque violation et faire rapport au Congrès dans les 30 jours. Le Contrôleur général doit étudier les effets de la loi et faire rapport dans un délai d'un an, avec des mises à jour mensuelles intérimaires.
• Conserve les règles de confidentialité existantes : Le projet de loi préserve les règles fédérales de confidentialité actuelles dans la partie 401 des règlements de la sécurité sociale à compter du 19 janvier 2025.

Ce que cela signifie pour vous#

• Bénéficiaires (personnes qui reçoivent ou demandent la sécurité sociale) :

  • Vos dossiers de sécurité sociale sont protégés contre l'accès par des fonctionnaires politiques et des employés gouvernementaux spéciaux en vertu de ce projet de loi.
  • Si vos informations sont accédées ou partagées de manière inappropriée, vous pourriez poursuivre en dommages-intérêts et obtenir au moins 5 000 $ par acte non autorisé si le tribunal trouve une responsabilité.
  • Vous devez intenter une action en justice dans les 2 ans suivant la découverte de l'accès ou de la divulgation non autorisés.

• Personnel de l'Administration de la sécurité sociale et employés fédéraux :

  • L'ASS doit avoir des processus pour détecter, signaler et enquêter rapidement sur les accès non autorisés.
  • Les employés de l'ASS qui divulguent ou accèdent négligemment à des dossiers pourraient entraîner des actions civiles contre les États-Unis.

• Entrepreneurs, particuliers et personnes non fédérales :

  • Une personne privée ou un entrepreneur qui accède ou divulgue négligemment des données de bénéficiaires peut être poursuivi personnellement pour dommages.

• Fonctionnaires politiques et employés gouvernementaux spéciaux :

  • Ils sont interdits d'accéder aux systèmes de données des bénéficiaires énumérés dans le projet de loi (par exemple, Numident, Dossier principal des bénéficiaires, dossiers SSI, dossiers de revenus et Entrepôt de données d'entreprise).

• Congrès et organes de surveillance :

  • L'Inspecteur général doit signaler chaque violation au Congrès dans les 30 jours.
  • Le Contrôleur général doit étudier les effets de la loi et fournir un rapport complet dans un délai d'un an et des rapports intérimaires mensuels d'ici là.

Dépenses#

Aucune information disponible publiquement.

Coûts possibles pouvant découler du projet de loi (déduits raisonnablement du texte) :

• Plus de travail d'enquête par l'Inspecteur général de la sécurité sociale et le temps du personnel associé.
• Coûts pour des rapports intérimaires mensuels et une étude d'un an du Contrôleur général.
• Coûts judiciaires potentiels, règlements ou indemnités si les États-Unis ou des parties privées sont jugés responsables.
• Coûts administratifs pour l'ASS afin de renforcer les contrôles d'accès, les journaux d'audit, les systèmes de notification et d'informer les individus lorsque cela est approprié.
• Coûts de conformité potentiellement accrus pour les entrepreneurs qui doivent modifier des systèmes ou se former pour éviter la responsabilité.

Point de vue des partisans#

• Le projet de loi semble destiné à réduire le risque que les données des bénéficiaires de la sécurité sociale soient consultées ou utilisées à des fins politiques en excluant les fonctionnaires politiques et les employés gouvernementaux spéciaux de l'accès aux systèmes clés.
• Les partisans peuvent faire valoir qu'il renforce les protections de la vie privée pour les bénéficiaires de la sécurité sociale en créant un recours légal clair (dommages civils) pour accès ou divulgation non autorisés.
• Le projet de loi pourrait être perçu comme améliorant la responsabilité et la transparence en exigeant des enquêtes de l'Inspecteur général et un rapport rapide au Congrès.
• Le maintien des règles de confidentialité de la partie 401 en vigueur préserve les normes de confidentialité actuelles tout en ajoutant de nouveaux outils d'application.

Point de vue des opposants#

• Une préoccupation est que l'interdiction faite aux fonctionnaires politiques et aux employés gouvernementaux spéciaux pourrait bloquer un travail légitime de surveillance ou de transition nécessitant l'accès aux données, à moins que d'autres exceptions légales ne s'appliquent.
• Les règles de responsabilité civile peuvent soulever des risques juridiques et financiers pour les agences fédérales, les entrepreneurs et les employés, ce qui pourrait augmenter les coûts et compliquer l'embauche ou l'utilisation d'experts externes.
• Le projet de loi n'explique pas pleinement comment "négligent" sera défini pour la responsabilité, ni comment les tribunaux devraient traiter plusieurs violations connexes (l'IG peut traiter plusieurs violations comme une seule, mais la formule de dommages de la loi utilise des montants par acte).
• Il n'est pas clair comment le nouveau droit d'action privé interagit avec les pénalités criminelles existantes et la discipline administrative pour divulgation abusive.
• Le projet de loi n'inclut pas d'estimation fiscale publique, donc la taille de l'augmentation des coûts d'application, de litige ou administratifs est inconnue.