HHS. 隐私政策通知

此隐私政策描述了当您访问我们的网站以及我们如何处理该信息时HHS从您收集的信息。此政策适用于 hhs.gov. 以及许多其他HHS网站,具有唯一域,如stopbullying.gov.。但是,一些HHS网站维护自己的隐私政策。您可以在每个HHS网站的网站上找到适用的隐私政策的链接。

对于HHS.GOV和其他HHS网站根据本隐私政策:

  • 除非您选择向我们提供信息,否则我们不会收集关于您的个人身份信息(PII)。
  • 您选择提供的任何个人可识别的信息(PII)受到隐私和安全实践的保护。
  • 我们可能会自动收集和临时存储与您的访问相关的信息,这些信息不是个人可识别的信息(PII)。
  • HHS. 没有透露,给予,出售或转让任何个人可识别的信息(PII) 关于我们的访客,除非执法或联邦法律要求。

有关HHS隐私的详细信息,请参阅下面的主题:

健康信息隐私
有关您的健康信息隐私和担保权的更多信息,或在HIPAA隐私和安全规则上,访问 HHS. 民权办公室 网站。


HHS. 隐私计划

它是加强和保护所有美国人的健康和福祉的使命。 HHS通过提供有效的健康和人性化服务,促进医学,公共卫生和社会服务的进步来实现这一特派团。 HHS认识到保护委托给我们的个人身份信息(PII)的重要性,以数百万个公共和雇员相似,并建立了一个强大的隐私计划,以保护这些信息,并确保HHS秉承美国人的隐私权。

隐私影响评估(PIAS)
掌握和第三方网站和申请(TWPA)PIA列表可用 HHS. 隐私影响评估.

公开的隐私机构政策
有关所有公开可用的HHS隐私政策的列表,包括任何指令,说明,手册,手册或其他指导,访问:

公开可用的隐私报告
有关该部门公开的隐私报告的清单,请参阅 HHS. 计划& Reports.

隐私法案信息
要了解有关隐私法案所涵盖的内容,请阅读有关的信息 HHS. 的隐私法案。如果您有关于隐私法案的隐私问题或问题,请联系AN HHS. 隐私法官。也看到了1974年的隐私法案(司法部)。

  • 记录声明(腐败)
    HHS. 发布索霍斯,以提供其维护有关个人标识符检索的个人的记录的公告。列出所有部门的记录系统的列表 hhs osors .
  • 计算机匹配通知和协议(CMAS)
    有关目前生效的HHS匹配程序的完整列表,包括匹配协议和描述每个程序的公共通知,请参阅 HHS. 计算机匹配协议.
  • 豁免隐私法案
    有关该部门发表的最终规则的更多信息联邦登记册颁布的隐私法案豁免声称HHS的记录系统,见 HHS. 隐私法案.
  • 隐私法实施规则
    对于隐私法案列表,执行规则根据5 U.S.c.颁布。 §552a(f),见 HHS. 隐私法案.
  • 提交隐私法令请求的说明
    有关希望根据5 U.S.c.要求获取或修订其记录的个人的说明。 §552A(d),见如何进行隐私请求.

联系信息以提交隐私问题或投诉
希望提交隐私问题或投诉的个人应将其提交给其中一个联系人:


什么是个人身份信息(PII)?

PII是可用于区分或跟踪个人的身份的信息,单独或与其与特定个人相关联或可连接的其他信息相结合。

PII可以包括:

  • 敏感数据,如医疗,财务或法律信息;
  • “中立”信息,如姓名,面部照片或工作地址;和
  • 上下文信息,例如包含治疗患者列表的特定健康状况的文件。

HHS. 隐私官员

联系信息为隐私权官员

HHS. 首席信息官(CIO)还拥有私隐(SAOP)高级机构官员的职位,确保隐私收到高级认可,并在整个部门具有可见性。

对于HHS SAOP,请发送电子邮件:

首席信息官
高级机构官员隐私
电子邮件: [email protected]

HHS. 运营部门的联系信息,高级官员隐私

每个运营部门都有最低官员隐私(SOP),以监督隐私合规活动。 SOP联系信息如下:

儿童和家庭管理局(ACF)
Anita Alford.
[email protected]

管理社区生活(ACL)
Jacques Newgen.
[email protected]

医疗保健研究和质量代理(AHRQ)
Tim Erny.
[email protected]

疾病控制和预防中心(CDC)
贝弗利沃克
[email protected]

医疗保险和医疗补助服务中心(CMS)
Michael Pagels.
[email protected]

食品和药物管理局(FDA)
Cullen Cowley
[email protected].

健康资源和服务管理局(HRSA)
布伦特Kopp.
[email protected]

印度卫生服务(IHS)
Heather H. McClane.
[email protected]

国家健康研究院(NIH)
Celeste Dade-Vinson
[email protected]

检查员办公室(OIG)
oig高级官员隐私
[email protected]

秘书(OS)和方案支持中心(PSC)办公室
凡萨·邦
[email protected]

药物滥用和心理健康服务管理局(Samhsa)
Ammar Ahmad.
[email protected] / [email protected]


自动收集和存储的信息

当您访问我们的网站时,我们使用Google的Universal Analytics(UA)软件自动收集并暂时存储有关您访问的各种信息。我们在访问期间收集的基本信息包括:

  • 您用于访问Internet的域名的名称(例如,如果您正在使用Verizon Online帐户或斯坦福德,则verizon.com如果您正在连接斯坦福大学的域名);
  • 您访问我们网站的日期和时间;
  • 您在我们网站上查看的页面和文档;
  • 您在我们之前访问的网站的网址;
  • Web浏览器和操作系统的类型和版本;和
  • 您在访问时的位置,到了城市级。

我们不会将我们自动收集的任何数据与您的个人身份信息(PII)相关联。相反,我们从所有用户的访问中汇总了这些数据,以便改进我们的网站并为访客提供更好的用户体验。汇总数据仅适用于Web经理和其他要求这些信息的指定员工履行其职责。我们仅保留此信息,只要需要适当的分析。 Google Analytics隐私政策可用//www.google.com/intl/en/policies/privacy/


个人身份信息(PII)自愿提交给HHS

如果您选择使用您个人身份信息(PII)提供HHS - 例如,通过完成“联系我们”表格,留下评论,发送电子邮件或完成调查 - 我们可以使用该信息来响应您的消息和/或帮助我们为您提供您要求的信息或服务。提交个人身份信息(PII),如姓名,地址,电话号码,电子邮件地址等是自愿的,并且不需要访问我们网站上的信息。

我们只保留信息,只要有必要响应您的问题或要求,在大多数情况下不超过三个月。根据“联邦记录法”及国家档案和记录管理(NARA)记录日程安排,我们维持和销毁以电子方式提交的信息。在某些情况下可能涉及披露(例如,如果通过信息法案(FOIA)请求,法院命令或国会访问请求的自由度,或者如果通过隐私法案索霍的授权),则可能会受到披露。如果维持在隐私法案系统中,该信息须遵守隐私法。

当您访问没有个人身份信息(PII)的网站时,HHS还会自动收到信息。有关更多信息,请参阅自动收集和存储的信息.

有关更多信息,请参阅:


与儿童在线互动

该部门将采取必要的所有合理步骤,保护我们收集信息的任何儿童的隐私和安全,根据要求儿童在线隐私保护法案(COPPA)。在HHS收集,用途或分享来自13岁以下的儿童的儿童收集,用途或分享个人身份信息(PII)之前,需要儿童的父母或监护人。

特定HHS网站将提供信息和指示,以获取有关儿童信息的同意。该网站将确切地指定如何使用信息,谁看到它,以及保留多长时间。

如果您未满13岁并访问任何网站,则该法律说,您和您的父母负责网站可以了解您的个人身份信息(PII)。个人身份信息(PII)的一些示例是您的全名,家庭住址,电子邮件地址,电话号码,年龄和性别。


饼干

网站可以自动将名为“cookie”的小文本文件放在他们的访客计算机上。 Cookie识别访问者使用的唯一浏览器,除非您删除它们或其到期。在每个后续访问网站时,访问者的浏览器将检索cookie,允许HHS聚合返回访问者的数量。 HHS使用“cookie”来测试和优化我们的网站的设计和内容。我们在HHS网站上使用两种类型的cookie:

  • 我们用 会话cookie要收集技术目的的数据,例如通过我们的网站提高导航并生成关于如何使用该网站的统计数据。会话cookie是临时文本文件,当您离开我们的网站时到期。一旦到期,Cookie将从计算机自动删除。我们不使用会话cookie来收集个人可识别的信息(PII),并且我们不会共享从会话cookie收集的数据。
  • 我们用 多次会话饼干或者持久性cookie,为频繁访问者自定义我们的网站,并测试网站设计和内容的变体。多会Cookie是存储在计算机上超过单个会话的cookie。我们不使用多会Cookie来收集个人身份信息(PII),并且我们不会共享从多会Cookie收集的数据。我们的多次会话cookie在您的最后一次访问我们的网站后两年到期。这些cookie一旦到期后立即从计算机中自动删除。

您可以通过计算机阻止cookie 选择退出 。阻止计算机的会话cookie不会影响您对网站上的内容和工具的访问。阻止多次会话或持久性cookie可能会影响这些网站上的信息的个性化。


人口统计和兴趣数据

在我们网站的某些部分上,我们已启用谷歌的通用分析(UA)和其他第三方软件(下面列出),以提供我们访客的总人口统计和兴趣数据。虽然某些网站使用这些工具向您呈现广告,但HHS仅使用它们来衡量人口统计数据。 HHS无法控制在其他网站上呈现给您的广告。这意味着第三方供应商,包括谷歌,可向您展示由HHS及其在非政府网站上的机构创建的公共卫生竞选广告,根据您对HHS网站的访问。对于下面列出的软件,我们已将链接包含到公司的网站,您可以在其中选择退出这些工具收集数据和/或为基于兴趣的广告提供服务。

doubleclick. :HHS使用DoubleClick来了解访问HHS网站的人的特征和人口统计数据。 HHS员工只在DoubleClick的聚合数据上进行分析。 DoubleClick不会从HHS网站收集个人身份信息(PII)。 DoubleClick隐私政策可用//www.google.com/intl/en/policies/privacy/.

您可以选择退出接收DoubleClick广告//support.google.com/ads/answer/2662922?hl=en.

Quantcast. :HHS使用Quantcast来了解访问HHS网站的人的特征和人口统计数据。 HHS员工只在Quantcast上进行分析。 Quantcast不会从HHS网站收集个人身份信息(PII)。 Quantcast隐私政策可用//www.quantcast.com/how-we-do-it/consumer-choice/privacy-policy/.

您可以选择退出Quantcast//www.quantcast.com/opt-out/.


HHS. 使用的第三方网站和应用程序

HHS. 在第三方网站上维护官方页面或账户,以便更好地参与和与公众沟通。第三方网站是我们不维护或控制的网站。我们在一些第三方网站上有帐户,因此我们可以与对健康和人类服务信息感兴趣的人联系。 HHS使用的第三方网站的示例包括YouTube,Facebook,Instagram和Twitter。

在HHS网站上也提供了第三方网站上提供的所有官方HHS信息。第三方网站的安全和隐私政策管理您的网站上的活动。第三方网站的用户经常与公众,用户社区和/或操作本网站的第三方组织共享信息。您要查看第三方网站的隐私政策非常重要,以便您了解他们如何使用和分享您的信息。您还应在任何第三方网站上调整您帐户的隐私设置以匹配您的偏好。

如果您有一个帐户或具有第三方网站的个人资料,并选择遵循,例如,在HHS管理的第三方网站上,与您的第三方网站的评论,我们可以使用与您的帐户相关的某些个人身份信息(PII)根据第三方网站的隐私政策以及该网站内的隐私设置。我们不会通过这些网站分享个人可识别的信息。

HHS. 进行发布隐私影响评估(PIA)每次使用第三方网站。每次使用第三方网站可能具有独特的功能或实践。 HHS有时会收集并使用第三方网站提供的信息。

为了遵守联邦记录法案,HHS归档一些信息,即通过官方HHS页面或第三方网站上与HHS与HHS一起参与时(例如,通过发送消息,发布评论,“之后,”合作“或采取类似行动时)。此信息可以包含个人可识别的信息(PII),例如个人的用户名,其他公共帐户信息以及消息或注释中提供的任何信息,当这些信息可根据用户的隐私设置和站点的条款提供。例如:

  • 在Facebook上,HHS可以自动存档发送到的帖子,消息,回复和评论,或者在以下部分中发送给官方HHS.Gov帐户:“关于”,“专辑”,“活动详细信息”,“活动讨论”,“活动”, ''私人留言,'评论'和'时间线活动'。

HHS. 使用以下第三方网站和应用程序。

果酱 :HHS在其网站上提供了DEDTHIS,让访问者在某些社交媒体网站上选择书签和分享HHS网站内容的选项。在HHS网站上使用AddThis不需要注册或个人身份信息(PII)。 Addzhis隐私政策可用http://www.addthis.com/privacy.

准备: HHS. 使用ArchiveSocial直接与每个社交网络接口,以捕获并保留其本机表单的数据。 ArchiveSocial隐私政策可用//archivesocial.com/privacy/.

比特 :HHS使用Bit.ly来缩短用于电子邮件和社交媒体消息的长URL。位为分析提供了分析,以如何单击HHS分发的URL。 Bit.ly Analytics不提供关于点击缩短链接的访问者的任何个人身份信息(PII)。有点隐私政策可用http://bit.ly/pages/privacy.

疯狂 :HHS使用Cradlegg获取有关访问者如何与HHS.Gov网站上的特定页面交互的信息。这允许HHS来评估,并且如有必要或有益,以修改其网站以提高价值和可用性。 Data Crazyegg收集包括访问者如何在网站上导航的信息以及特定页面上最常用的链接。 Crazyegg没有收集个人身份信息(PII)。疯狂的鸡蛋隐私政策可用http://www.crazyegg.com/privacy.

谷歌广告关键词:HHS偶尔使用Google AdWords提供在线广告传递和跟踪。 HHS可以采用Google AdWords提供的工具来支持显示广告,包括再营销,谷歌显示网络印象报告,通过广告cookie和匿名标识符,DoubleClick Campaign Manager集成以及Google Analytics人口统计和兴趣报告。这意味着第三方供应商,包括谷歌,可向您展示由HHS及其在非政府网站上的机构创建的公共卫生竞选广告,根据您对HHS网站的访问。为了实现这些工具,HHS和第三方供应商,包括谷歌,使用第一方cookie和第三方cookie在一起来告知,优化和提供广告,根据过去访问HHS网站。这些cookie收集有关访问HHS网站的信息,但不会收集个人可识别的信息(PII)。 Google AdWords隐私政策可用//www.google.com/intl/en/policies/privacy/.

谷歌分析:HHS可以采用Google Analytics提供的工具来支持显示广告,包括再营销,谷歌显示网络印象报告,通过广告cookie和匿名标识符,DoubleClick Campaign Manager集成和/或Google Analytics人口统计和兴趣报告。这意味着包括谷歌在内的第三方供应商可以向您展示由HHS及其在非政府网站上的HHS及其机构创建的公共卫生竞选广告,这是您对HHS网站的访问。为了实现这些工具,HHS和第三方供应商,包括谷歌,使用第一方cookie和第三方cookie在一起来告知,优化和提供广告,根据过去访问HHS网站。这些cookie收集有关访问HHS网站的信息,但不会收集个人可识别的信息(PII)。 Google Analytics隐私政策可用//www.google.com/intl/en/policies/privacy/.

PAGEFreezer: HHS. 使用PageFreezer归档软件从HHS.Gov网站和五个主题网站归档内容。该软件不要求用户提交个人身份信息(PII),HHS也不询问此信息。 PageFreezer隐私政策可用于//www.pagefreezer.com/privacy-policy/.

高音乐 :HHS使用联邦风险和授权管理计划(FEDRAMP)批准的高音乐调查软件(FEDRAMP)从HHS网站访客收集反馈。高度在HHS网站上实现,因为页面和弹出调查。 HHS使用调查结果与HHS网站测量访客满意度。此调查软件不要求用户提交个人身份信息(PII),HHS也不会在其调查中询问此信息。调查报告仅适用于HHS经理,HHS通信和Web团队的成员,以及其他指定的HHS工作人员,我们要求这些信息履行其工作职责。质量隐私政策可用//www.qualtrics.com/privacy-statement/.

销售队伍 :HHS使用Salesforce通过在HHS网站上订阅它们的访问者来电发送通讯和其他信息。只有HHS员工和经理使用Salesforce或监视电子邮件计划的结果,只能访问订户列表。 Salesforce永远不会访问HHS之外的订户列表以任何目的。 Salesforce还提供总数据,例如电子邮件开放率和链路的全部点击次数。 Salesforce隐私政策可用//www.salesforce.com/company/privacy/full_privacy/.

小部件 :HHS提供小部件,为包含小部件代码的任何网站提供特定的HHS网站内容。您可以只需通过将HHS提供的代码添加到网站的源HTML代码中的HHS为源代码中安装HHS小部件。如果您选择安装HHS小部件,则不会从您的网站访问者收集任何类型的个人身份信息(PII)。


网站安全

为了维护网站安全并确保公众可以使用HHS网站,我们使用软件程序监控流量并确定未经授权的尝试上传或更改信息或以其他方式对HHS网站造成损坏。法律执行可以使用这些工具中的信息来帮助识别个人在调查中以及作为任何所需法律程序的一部分。

美国政府维持本网站,并有保护它的联邦法律。如果违反这些法律,政府可以逮捕和起诉个人以违法活动。

助理公共事务秘书(ASPA)创建的内容
内容最后审查了