الصفحة الرئيسية» بريدكرامب /  أمن المعلومات وإدارة المخاطر / سياسة الخصوصية

سياسة الخصوصية

Privacy and Personal Information Program

This manual is for the Virginia Department of Social Services (VDSS) staff, local offices, contractors, interns, volunteers, and partners who use or protect client information.

VDSS collects and uses personal information to help people get benefits and services. We follow federal and state laws to make sure this information is safe, private and used only for the right reasons.

  • If you work for VDSS: Follow these rules, complete training and report any problems
  • If you are a client: Know that your information is used only to help you. You can ask questions, request a correction or file a complaint if something is wrong.

لماذا نجمع المعلومات

We may collect personal information to:

  • قرر ما إذا كان شخص ما مؤهلاً للحصول على مزايا أو خدمات
  • تحقق من المعلومات
  • Manage programs and services
  • Meet state and federal requirements

نحن نجمع فقط المعلومات اللازمة لتنفيذ هذه الخدمات. قد تأتي المعلومات من الشخص المتقدم أو أفراد الأسرة أو الوكالات الحكومية والفيدرالية، وفقًا لما يسمح به القانون.

How information is protected

The Virginia Department of Social Services works to protect personal information by:

  • تقييد الوصول إلى المستخدمين المعتمدين
  • Using safeguards to help prevent misuse, loss or unauthorized access
  • Reviewing systems and processes for risk
  • الاستجابة لحوادث الخصوصية أو الأمان
  • إدارة السجلات بأمان والتخلص منها عند عدم الحاجة إليها

Privacy and security work together to help protect the people we serve and support reliable services across Virginia.

Governance and Privacy Program

  • Makes sure privacy is protected
  • Ensures the program is shared with all staff
  • له القول الفصل إذا كانت القواعد غير واضحة
  • Runs the privacy program
  • Updates rules every two years or sooner if laws change
  • Provides staff and funds for privacy work
  • Reviews risks and systems
  • يعمل مع مدير التدقيق لاختبار سلامة البيانات
  • يدعم جميع مكاتب VDSS
  • Helps new systems include privacy
  • Reviews complaints
  • Investigates possible breaches
  • Teach staff about privacy rules
  • Help provide training
  • Make sure rules are followed in their teams
  • تعيين موظفي الخصوصية والأمن المحليين
  • Report privacy problems to the Privacy Officer
  • Ensure staff get training
  • تتطلب تدريب الموظفين قبل الوصول
  • Manage risks
  • ابق متوافقًا
  • Appoint system administrators
  • Decide how data is classified
  • الموافقة على طلبات استخدام البيانات
  • Set rules for access
  • Protect data in local systems
  • شارك قواعد الخصوصية المحلية مع VDSS
  • إنشاء تدريب
  • Prevent one person from full control over sensitive work
  • Follow rules
  • Sign acknowledgments each year
  • أبلغ عن المشكلات على الفور
  • أنهي التدريب في غضون 30 يومًا من التوظيف وكل عام بعده
  • Run systems safely
  • Build privacy controls into daily work
  • حافظ على أمان البيانات
  • Run systems in line with rules
  • Give reports to Data Owners

The VDSS Privacy Program:

  • Follows federal and state laws
  • Protects data from misuse or loss
  • Responds to privacy complaints
  • يراجع عناصر التحكم في الخصوصية ويحسنها
  • Trains staff
  • All staff, interns and contractors must finish privacy training.
  • يجب أن يتم التدريب في غضون 30 يومًا من التوظيف وكل عام بعده.
  • Records of training are kept.
  • VDSS is the owner of all data collected.
  • يضع مالكو البيانات قواعد الوصول والحماية.

يتم تصنيف البيانات على النحو التالي:

  • الجمهور – can be shared
  • نشر – limited to staff
  • سري – very limited, protected by law
  • Data can only be shared if the law allows.
  • يجب أن تتم الموافقة على الطلبات من قبل مالكي البيانات.
  • Records must be kept only as long as needed.
  • Old records must be destroyed safely.
  • Clients can see their own records.
  • يمكن للعملاء طلب التصحيحات إذا كانت السجلات خاطئة.
  • يجب على العملاء إعطاء الموافقة قبل مشاركة البيانات خارج ما يسمح به القانون.
  • يجب على جميع الموظفين الإبلاغ عن انتهاكات الخصوصية على الفور.
  • Breaches will be reviewed and fixed.
  • Clients will be told if their data was part of a breach.
  • Devices with data must be kept safe.
  • يجب مسح البيانات الموجودة على الأجهزة القديمة قبل إعادة استخدامها أو التخلص منها.
  • All new projects must consider privacy.
  • Risks must be reviewed before new systems go live.
  • VDSS Privacy Program must be reviewed every two years.
  • Staff must know where to find privacy policies.
  • Staff with access to data must be screened before hire.
  • Job roles decide what data can be seen.
  • يجب أن تحتوي الأنظمة على أدوات لحماية الخصوصية.
  • سيتم تشغيل التقارير للتحقق من المخاطر.
  • الخصوصية والأمان يسيران جنبًا إلى جنب.
  • يتبع معيار VDSS دليل برنامج أمن المعلومات.

من خلال العمل معًا، نحمي الخصوصية والثقة. يساعد هذا البرنامج VDSS على تقديم الخدمات المناسبة للعائلات في جميع أنحاء Virginia، مع الحفاظ على أمان المعلومات الشخصية.

Everyone has a part to play. When we guard privacy, we build hope, trust and care for the people we serve.

يستخدم موقع الويب هذا ملفات تعريف الارتباط لتحسين تجربة التصفح الخاصة بك. من خلال الاستمرار في استخدام موقعنا، فإنك توافق على استخدامنا لملفات تعريف الارتباط. يرجى مراجعة سياسة الويب الخاصة بنا للحصول على معلومات تتعلق بالبيانات التي نجمعها وكيف نضمن أنها تظل آمنة.