隐私影响评估1。目前,美国劳工部(DOL)就业和培训管理局(ETA)提供了各个位于州场所的州服务器。状态利用服务器上传和传达失业保险(UI)计划相关的绩效和评估数据与ETA报告的大型机数据库。状态数据已上传并存储在ETA的失业保险数据库管理系统(UIDBMS)中。如本PIA所述,UIDBMS正在大修中,并替换为一个名为“失业保险报告系统(UIRS)”的新系统。从历史上讲,在UIDBMS下,州服务器和DOL管理的任何数据库都存在分离。在UIRS下,国家提供的数据将直接上传到由DOL首席信息官办公室(OCIO)管理的基于云的数据库,并由OCIO合同的第三方供应商托管。UIRS现代化计划的主要目标是消除物理服务器,将报告数据迁移到云中,并在输入点上增强数据验证以避免错误,从而改善状态数据收集,访问更好的数据安全和数据设计。通过这种现代化,国家和DOL地区和国家应用都将在新的现代化UIR中的相同基础设施上。包含个人身份信息(PII)的状态数据将上传到DOL托管的安全云服务器上。此PIA描述了将可以访问UIR中数据的用户以及该访问的限制。通常,用户将仅限于其角色所需的访问水平,而仅访问UIR中用户开展业务所需的信息类型。例如,州业务用户,区域/国家DOL业务用户以及DOL或供应商技术团队用户只能具有以下访问权限:州业务用户:这些用户只能按照当前的实践访问UIR中的州数据。各州将确定并将授权用户提交给DOL。DOL计划人员有权批准州业务用户,将指示OCIO在应用程序级别上授予授权用户的访问权限。区域/国家DOL业务用户:这些用户只会看到汇总级别数据,而不是任何州特定的PII数据。访问将由用户角色和访问控制由授权DOL员工(OUI)确定并与OCIO安全团队共享。div> dol或供应商技术团队用户:持有PII数据的表/文件仅适用于可以根据需要访问云组件的这些用户。使用OCIO安全团队确定的授权,监视和加密限制访问。
主要关键词