Ayuda Estudiantil en la Web de la Oficina de Ayuda Federal para Estudiantes: normas de confidencialidad y evaluación de impacto en la privacidad

Gracias por su visita al sitio Ayuda Estudiantil en la Web de la Oficina de Ayuda Federal para Estudiantes (FSA, por sus siglas en inglés). Le agradecemos el tiempo que dedica a leer nuestras normas de confidencialidad. Nuestra política de confidencialidad es muy sencilla: no recogemos los datos personales del usuario a menos que sea el mismo usuario el que nos los proporciona de forma voluntaria. No ponemos a disposición de terceros (ni por cesión ni por venta ni por transferencia) ninguna información personal relacionada con el usuario.

Si usted desea saber más sobre cómo registramos los datos no personales relativos a su visita al sitio o sobre cómo utilizamos la información proporcionada voluntariamente, siga leyendo.

De lo contrario, esperamos que su visita sea de provecho.

¿Qué es «Ayuda Estudiantil en la Web»?

Ayuda Estudiantil en la Web (en adelante el «sitio web») es la creación de la Oficina de Ayuda Federal para Estudiantes del Departamento de Educación de EE.UU. El sitio se divide en dos secciones: el sitio principal (www.studentaid.ed.gov) y el sitio de MiFSA, que le permite al usuario inscribirse y crear una cuenta en el mismo.

En el sitio principal (www.studentaid.ed.gov), el usuario puede investigar instituciones de educación superior y profesiones relacionadas con determinadas disciplinas académicas, sin necesidad de proporcionar ninguna información personal. A partir de los parámetros y otros datos que el usuario aporte, éste puede usar el sitio MiFSA para buscar becas y subvenciones; calcular cuánto dinero necesita ahorrar para pagar sus estudios superiores; determinar su costo de estudiar y formular otras preguntas. Para realizar estas búsquedas y cálculos personalizados, el usuario tendrá que inscribirse en los registros de MiFSA y crear una cuenta. El sitio MiFSA le permite guardar en su cuenta para futura referencia los resultados de sus búsquedas y cálculos. Además, puede proporcionar y guardar otros datos sobre su formación y características personales, a fin de gestionar el traspaso de esta información a las solicitudes de admisión universitaria y de ayuda económica; así, MiFSA le evita al usuario tener que ingresar esta información en cada formulario. De esta forma, se ahorra tiempo y se reducen los errores a la hora de presentar las solicitudes. En resumen, no recogemos ningún dato personal que el usuario mismo no haya optado por darnos.

¿Cuál información se recoge en MiFSA?

Si uno decide inscribirse en MiFSA, tendrá que dar alguna información: su nombre de usuario; nombre; apellido; dirección electrónica; contraseña; pregunta recordatoria; respuesta recordatoria; fecha de nacimiento y nivel escolar. A los que tengan menos de 13 años de edad no se les permite crear una cuenta. Para inscribirse en los registros de MiFSA, hay que tener por lo menos 13 años.

Como se mencionó antes, el usuario puede optar por agregar a su «perfil de MiFSA» cualquier información que guarde relación con su formación e intereses. Puede guardar estos datos con miras a pasarlos a los formularios de solicitud, y así evitar la necesidad de introducir esta información en cada uno. Los datos de perfil que el estudiante proporciona voluntariamente son los siguientes: nombre y apellido, dirección postal y de su vivienda habitual, número de teléfono, sexo, número de Seguro Social, datos de la solicitud de admisión a instituciones de educación superior, información sobre los estudios secundarios y postsecundarios, resultados de exámenes estandarizados, nombre y oficio de los padres, cónyuge, hermanos, otros familiares y contactos, participación en actividades durante la secundaria, empleo, y programa de estudio actual o proyectado. No utilizaremos la información anterior excepto cuando tal uso esté en conformidad con los propósitos estipulados en el aviso sobre el sistema de registro de datos del sitio web (68 Registro Federal 23113, 30 de abril de 2003, [http://www.ed.gov/legislation/FedRegister/other/2003-2/043003a.html]). De optar por personalizar este sitio web, el usuario entiende y acepta que la información que proporcione la puede ceder el Departamento a otras partes, según lo provisto en la Ley de Confidencialidad de Información (vea la explicación de la Ley más adelante) y en el aviso sobre el sistema de registro de datos.

Información no personal que registramos

No se utilizan en este sitio web los «cookies» ni ningún otro tipo de tecnología de control. Si el usuario se limita a recorrer, leer o descargar la información que se encuentra en las páginas del sitio web, el sistema operativo del mismo registrará de forma automática algunos datos relacionados con la visita, los cuales se indican a continuación:

Al recogerse los datos de carácter no personal, no se identifica al usuario.

Enlaces a otros sitios

Nuestra página sobre la confidencialidad informa sobre las normas que rigen el sitio Ayuda Estudiantil en la Web. Sin embargo, cabe señalar que nuestro sitio ofrece enlaces a otros sitios web. Al salir de Ayuda Estudiantil en la Web (http://studentaid.ed.gov) por medio de estos enlaces, el usuario llegará a sitios sobre los que no ejercemos ningún control. Nos esforzamos por indicar claramente aquellos enlaces que lleven al usuario fuera de nuestro sitio. Es posible que estos sitios envíen sus propios cookies al usuario, recojan datos sobre la visita o pidan información personal. Las normas y procedimientos de confidencialidad presentados en la presente página se refieren sólo a Ayuda Estudiantil en la Web, y no se aplican a ningún sitio externo. Recomendamos que usted lea la norma de confidencialidad de cualquier sitio al que acceda mediante un enlace que se encuentra en nuestro sitio, especialmente si opta por proporcionar sus datos personales en el mismo. Infórmese bien. Usted es la persona mejor calificada para proteger su propia intimidad personal.

¿Qué pasa si el usuario decide no inscribirse en MiFSA?

La inscripción en los registros de MiFSA es estrictamente voluntaria. El hacerlo o no hacerlo no repercutirá en el derecho del usuario a recibir ayuda económica u obtener información sobre las instituciones de educación superior. No obstante, si el usuario opta por no inscribirse, no podrá realizar las búsquedas y cálculos personalizados. Tampoco podrá guardar los resultados de los mismos para su futura consulta ni para los efectos de presentar electrónicamente las solicitudes de admisión y de ayuda financiera.

¿Cómo se utilizará la información recogida?

Solicitudes de ayuda económica

Si el usuario nos proporciona sus datos, se agilizará el trámite de solicitar la admisión a una institución de educación superior o de solicitar ayuda estudiantil (Solicitud Gratuita de Ayuda Federal para Estudiantes, o FAFSA, por sus siglas en inglés, y FAFSA4caster), ya que esa información se guardará y pasará a las solicitudes pertinentes. Este servicio ahorra tiempo y mejora la precisión de los datos introducidos en estos formularios.

Si bien el usuario no tiene que facilitar su número de Seguro Social para usar el sitio MiFSA, es obligatorio proporcionarlo en la FAFSA (según lo dispuesto en las secciones 483 [20 Código de Estados Unidos § 1090] y 484 [20 Código de Estados Unidos § 1091] de la Ley de Educación Superior de 1965, según enmendada). El número de Seguro Social se pide para que el usuario del sitio (es decir, el beneficiario, ya sea éste el estudiante o uno de los padres) pueda solicitar ayuda económica. Aunque el usuario todavía no esté listo para solicitar asistencia, MiFSA puede almacenar sus datos para evitarle tener que ingresarlos nuevamente a la hora de presentar la solicitud.

Asistentes y calculadoras

MiFSA permite al usuario utilizar diversos asistentes y calculadoras de ayuda económica para los estudios superiores (incluidas las becas por necesidad y por mérito). También le permite guardar los resultados de sus búsquedas y cálculos personalizados, y tener acceso a los mismos en el futuro.

Medición del grado de conocimiento sobre la ayuda económica

Con miras a definir con más precisión los grupos de alumnos (por ejemplo, estudiantes de escuela intermedia) o padres a los cuales se destinarán los materiales sobre asistencia financiera, la Oficina de Ayuda Federal para Estudiantes incluirá en una base de datos la siguiente información general del usuario: fecha de nacimiento y nivel escolar, así como ciudad, estado y país de residencia. Los datos generales del usuario no se vincularán a sus datos personales.

Información que los usuarios nos envían por correo electrónico

Si el usuario nos envía un mensaje por correo electrónico, el mensaje generalmente contendrá su dirección electrónica. Si el usuario incluye sus datos personales con el objeto de que respondamos a una consulta sobre su situación concreta, podremos hacer uso de esta información para responder a la consulta. Estos datos no se almacenarán en ningún sistema de registro de datos sujeto a la Ley de Confidencialidad de Información.

Los mensajes enviados por correo electrónico no están necesariamente protegidos contra la interceptación. Por ello, conviene enviar sólo aquella información que sea necesaria para que podamos responder a la consulta.

Encuesta

El formulario de encuesta nos ayuda a valorar la eficacia del sitio Ayuda Estudiantil en la Webcomo una herramienta de atención al usuario y su potencial para mejorar el suministro de la información y los servicios que ofrece la Oficina de Ayuda Federal para Estudiantes. En la medida en que el usuario proporcione sus datos personales identificativos de forma voluntaria, la Oficina no almacenará en ningún sistema de registro de datos la información recogida en la encuesta.

Se calcula que se necesitan aproximadamente cinco minutos para llenar el formulario de encuesta, o sea, leer el instructivo, reunir los datos, llenar el formulario y revisarlo. El llenar el formulario tiene carácter estrictamente voluntario. Nuestra autorización para solicitar la información está registrada bajo el número de control 1845-0045, en los registros de la Oficina de Administración y Presupuesto (OMB).

Seguridad

La elaboración de un plan de seguridad del sistema se estipula en el Apéndice III, «Security of Federal Automated Information Resources» («Seguridad de recursos automatizados de información federales») del Circular A-130, «Management of Federal Information Resources» («Administración de recursos federales de información»), de la OMB, y también en la Ley Pública 100-235, «Ley de Seguridad Informática de 1987». El plan de seguridad del sistema incluye información detallada sobre la evaluación de riesgo que se llevó a cabo para el sitio web, y sobre los recursos de seguridad (componentes físicos y lógicos, instalaciones físicas, personal) que están disponibles para mitigar cualquier riesgo que se presente a los datos recogidos. Están en funcionamiento en el sitio mecanismos de seguridad (a nivel gerencial, operativo y técnico) en materia de personal, acceso a las instalaciones físicas, planes de contingencia, recuperación de desastres, y procedimientos relativos a la identificación y verificación. Desde el punto de vista de su ciclo vital, el sitio web actualmente se encuentra en la fase de operaciones y mantenimiento. Como tal, se realizan en el sitio las siguientes funciones: operaciones de seguridad y administración, garantía operativa, auditoría y monitoreo. La Responsable de Seguridad de Sistemas del sitio web es Priscilla Mulford (Administradora del Programa) (202) 377-3250.

Derechos del usuario al amparo de la Ley de Confidencialidad de Información y otras leyes pertinentes

En cumplimiento de la Ley de Confidencialidad de Información (5 Código de Estados Unidos 552a), se creó un sistema de registro de datos. La disposición correspondiente se publicó en 68 Registro Federal 23113 (30 de julio de 2003).

Los datos están registrados en este sistema bajo un nombre y una contraseña creados por el usuario de MiFSA, por lo que el usuario puede usar esta información para acceder a sus datos. Por ello, la información que el usuario proporciona la almacenamos en un sistema de registro de datos protegido al amparo de la Ley de Confidencialidad de Información. Asimismo, administramos esta información en conformidad con esta Ley y con el aviso sobre los sistemas de registro de datos publicado en 68 Registro Federal 23113 (30 de abril de 2003) (http://www.ed.gov/legislation/FedRegister/other/2003-2/043003a.html). En este aviso, se explica que la información del usuario se puede ceder a terceras partes, con el objeto de cumplir distintos propósitos. Además, según las disposiciones relativas al cotejo computarizado de datos que se realiza en cumplimiento de la Ley de Confidencialidad de Información (5 Código de Estados Unidos 552a), los datos se pueden ceder a otras dependencias, para que se cotejen con los registros que éstas mantienen. A continuación se indican las bases legales que autorizan al Departamento de Educación a recoger y utilizar la información facilitada por el usuario:

Título IV de la Ley de Educación Superior, según enmendada (HEA, por sus siglas en inglés), 40 Código de Estados Unidos 1425(b) y 44 Código de Estados Unidos, Capítulo 35. La autoridad para recoger y utilizar el número de Seguro Social se dispone en las secciones 484(a)(4) (20 Código de Estados Unidos 1091), sección 483(a)(7) (20 Código de Estados Unidos 1090) de la Ley de Educación Superior (20 Código de Estados Unidos 1094(a)(4) y sección 428B(f) (20 Código de Estados Unidos 1078-2) de la Ley de Educación Superior. En cualquier caso, proporcionar la información es voluntario por parte del usuario. No obstante, si el usuario opta por no inscribirse, no podrá realizar las búsquedas y cálculos personalizados. Tampoco podrá guardar los resultados de los mismos para futura consulta ni para los efectos de presentar electrónicamente las solicitudes de admisión y de ayuda financiera.

Se ofrece en cada página del sitio web un enlace al Aviso sobre la Ley de Confidencialidad de Información.

Como titular de la cuenta creada en su nombre, el usuario tiene, al amparo de la Ley de Confidencialidad de Información, el derecho a obtener acceso a la cuenta y a solicitar la corrección de errores en la misma. En la normatividad del Departamento, hay una explicación completa de los derechos de los que disfruta el usuario según la Ley de Confidencialidad de Información. Una vez en el sitio, el usuario puede dirigirse a «5b.7» y seleccionar el documento en formato de Word o de PDF, si desea saber cómo enmendar sus datos.

EVALUACIÓN DE IMPACTO EN LA PRIVACIDAD: PRESENTACIÓN

La Sección 208 de la Ley de Gobierno Electrónico de 2002 (Ley Pública 107-347) estipula que la Oficina de Ayuda Federal para Estudiantes realice una evaluación de impacto en materia de privacidad para cada sistema nuevo que recoja los datos de personas mediante Internet.

Durante la fase de definición del «Ciclo de Soluciones» de la Oficina de Ayuda Federal para Estudiantes, la Responsable de Seguridad de Sistemas deberá gestionar lo siguiente: que el equipo llene el cuestionario sobre la evaluación de impacto en materia de privacidad, adjunto; que el Gerente de Información, u otro funcionario que desempeñe un papel equivalente, revise dicho cuestionario; y que el formulario diligenciado se incluya en el Registro de Seguridad como parte de la documentación del sistema. La evaluación de impacto en materia de privacidad se deberá poner a la disposición del público.

Cuestionario para la evaluación de impacto en la privacidad

Nombre del sistema: Ayuda Estudiantil en la Web
Responsable del sistema: Jennifer Douglas
Autora del cuestionario para la evaluación de impacto en la privacidad: Priscilla Mulford
Fecha: 15 de junio de 2009

1. Información sobre el sistema: descripción

Ayuda Estudiantil en la Web (en adelante el «sitio web») es la creación de la Oficina de Ayuda Federal para Estudiantes, una dependencia del Departamento de Educación de EE.UU. El sitio se divide en dos secciones: el sitio principal (www.studentaid.ed.gov) y el sitio de MiFSA, que le permite al usuario inscribirse y crear una cuenta en el mismo.

En el sitio principal (www.studentaid.ed.gov), el usuario puede investigar instituciones de educación superior y profesiones relacionadas con determinadas disciplinas académicas, sin necesidad de proporcionar ninguna información personal. A partir de los parámetros y otros datos personales que el usuario aporte, éste puede usar el sitio MiFSA para buscar becas y subvenciones; calcular cuánto dinero necesita ahorrar para pagar sus estudios superiores; determinar su costo de estudiar y formular otras preguntas. Para realizar estas búsquedas y cálculos personalizados, el usuario tendrá que inscribirse en los registros de MiFSA y crear una cuenta. Además, puede proporcionar y guardar otros datos sobre sus características y formación personales, a fin de gestionar el traspaso de esta información a las solicitudes de admisión universitaria y de ayuda económica. Así, MiFSA le evita al usuario tener que ingresar esta información en cada formulario. De esta forma, se ahorra tiempo y se reducen los errores a la hora de presentar las solicitudes. En resumen, no recogemos ningún dato personal que el usuario mismo no haya optado por darnos.

2. Autorización legal: las bases legales que sustentan la recogida y uso de los datos

El uso de MiFSA tiene carácter voluntario, por lo que queda entendido que cualquier información recogida en el mismo fue proporcionada por el usuario voluntariamente. Si bien el usuario no tiene que facilitar su número de Seguro Social para usar el sitio MiFSA, es obligatorio proporcionarlo en la FAFSA (según lo dispuesto en las secciones 483 [20 Código de Estados Unidos § 1090] y 484 [20 Código de Estados Unidos § 1091] de la Ley de Educación Superior de 1965, según enmendada). Por lo tanto, toda persona que se inscriba en MiFSA tendrá la oportunidad de añadir, en cualquier momento, su número de Seguro Social a su perfil para efectos del traspaso automático de datos a la FAFSA.

3. Naturaleza de la información: los datos personales identificativos que se recogen y se almacenan en el sistema (p. ej., nombre y apellido, número de Seguro Social, fecha de nacimiento, dirección, número telefónico)

El uso de MiFSA en Ayuda Estudiantil en la Web tiene carácter voluntario, por lo que si el usuario proporciona cualquiera de los datos indicados a continuación, quedará entendido que lo hace de forma voluntaria.

Si el usuario envía un mensaje por correo electrónico a la Oficina de Ayuda Federal para Estudiantes, el mensaje generalmente contendrá su dirección electrónica. Si el usuario incluye en el mensaje algunos datos personales identificativos, con el objeto de que respondamos a una consulta sobre su situación concreta, la Oficina de Ayuda Federal para Estudiantes puede hacer uso de esta información para responder a la consulta. La información recibida por correo electrónico no pasará a formar parte de ningún sistema de registro de datos que está regido por la Ley de Confidencialidad de Información.

La información recogida por medio del formulario de encuesta de Ayuda Estudiantil en la Web se analiza para valorar el grado de satisfacción del usuario con respecto al sitio y sus funciones, así como para evaluar el cumplimiento de los fines del sitio y cómo mejorar la utilidad del mismo. La información proporcionada en la encuesta no pasará a formar parte de ningún sistema de registro de datos que está regido por la Ley de Confidencialidad de Información.

La Oficina de Ayuda Federal para Estudiantes no les permitirá crear una cuenta a los que tengan menos de 13 años de edad. Para inscribirse en los registros de MiFSA, hay que tener por lo menos 13 años.

No se utilizan en este sitio web los cookies ni ningún otro tipo de tecnología de control. Si el usuario se limita a recorrer, leer o descargar la información que se encuentra en las páginas del sitio web, el sistema operativo del mismo registrará de forma automática algunos datos relacionados con la visita, los cuales se indican a continuación:

Nos valemos de esta información no personal para realizar un análisis estadístico, a fin de mejorar la utilidad de nuestro sitio para los usuarios. Este sistema de control no registra información sobre personas particulares.

4. Recogida de datos: cómo la información es útil para la misión del programa o de alguna actividad necesaria

La utilización de MiFSA facilita la búsqueda de instituciones de educación superior y la solicitud de admisión universitaria y de ayuda económica. Los datos recogidos se necesitan para brindar al usuario (estudiante, beneficiario, padres) información personalizada sobre el ahorro de dinero para los estudios superiores, la solicitud de admisión universitaria y la solicitud de ayuda financiera. A partir de los parámetros y otros datos que el usuario aporte, éste puede usar las funciones de MiFSA para investigar instituciones de educación superior; buscar becas y subvenciones; calcular cuánto dinero necesita ahorrar para pagar sus estudios superiores; determinar su costo de estudiar y formular otras preguntas.

Si el usuario incluye algunos datos personales identificativos en algún mensaje enviado por correo electrónico, queda entendido que lo hace para que respondamos a una consulta sobre su situación concreta. El formulario de encuesta nos ayuda a valorar la eficacia del sitio Ayuda Estudiantil en la Web como una herramienta de atención al usuario y su potencial para mejorar el suministro de la información y los servicios que ofrece la Oficina de Ayuda Federal para Estudiantes. No se recogen datos personales en el formulario de encuesta.

5. Números de Seguro Social: los fines del registro y uso de los números de Seguro Social (y revelaciones pertinentes)

Si bien el usuario no tiene que facilitar su número de Seguro Social para usar el sitio MiFSA, es obligatorio proporcionarlo en la FAFSA (según lo dispuesto en las secciones 483 [20 Código de Estados Unidos § 1090] y 484 [20 Código de Estados Unidos § 1091] de la Ley de Educación Superior de 1965, según enmendada). El número de Seguro Social se pide para que el usuario del sitio (es decir, el beneficiario, ya sea éste el estudiante o uno de los padres) pueda solicitar ayuda económica. Aunque el usuario todavía no esté listo para solicitar asistencia, MiFSA puede almacenar sus datos para evitarle tener que ingresarlos nuevamente a la hora de presentar la solicitud.

El Aviso sobre la Ley de Confidencialidad de Información está incorporado en la norma de confidencialidad que rige los medios web de la Oficina de Ayuda Federal para Estudiantes. El aviso expone las bases legales que sustentan la recogida de la información personal que se mantenga en un sistema de registro de datos y a la que se acceda mediante el empleo del nombre u otro dato identificativo del usuario. El Aviso también explica la diferencia entre la entrega obligatoria y voluntaria de información, y estipula las maneras en que dicha información se puede utilizar. Se ofrece en cada página del sitio web un enlace al Aviso sobre la Ley de Confidencialidad de Información. A todo usuario se le hace saber que es obligatorio proporcionar su número de Seguro Social si desea llenar la FAFSA. También se le informan las bases legales que sustentan este requisito. Sin embargo, al usuario se le da la oportunidad de proporcionar y guardar, de forma voluntaria, su número de Seguro Social en su perfil de cuenta, con miras a utilizarlo al llenar la FAFSA.

6. Utilización de los datos proporcionados: los fines de uso

El Departamento y sus contratistas hacen uso de la información para brindar los siguientes servicios:

7. Revelación y cesión de datos: las entidades internas a cuya disposición se pondrá la información

Al amparo de una cláusula de «uso normal», que figura en el aviso sobre los sistemas de registro de datos y la Ley de Confidencialidad de Información, el Departamento de Educación podrá poner a disposición de terceros la información que se encuentre en la cuenta del usuario, sin previo consentimiento de éste, siempre que esto se realice conforme a los propósitos por los cuales se recogió la información. En concreto, los tipos de cesión de datos incluyen los siguientes:

La decisión de ceder los datos por los motivos antedichos se tomará según las circunstancias de cada caso particular. Si el Departamento cumple con los requisitos referentes al cotejo electrónico de datos que estipula la Ley de Confidencialidad de Información, también puede poner los datos a disposición de cualquier otra dependencia con la que tenga un acuerdo relativo a la realización de dicho cotejo.

8. Revelación y cesión de datos: las entidades externas a cuya disposición se pondrá la información (p. ej., entidades que realizan actividades en cumplimiento de los fines del programa)

No se cederán los datos por ningún motivo que no figure entre los propósitos estipulados anteriormente, ni por ningún motivo ajeno a los propósitos principales por los cuales se reunió la información. Todo contratista encargado de las operaciones de este sitio web (incluida XAP) deberá acatar los requisitos relativos a la confidencialidad y seguridad que haya establecido el Departamento de Educación para normar el manejo de información recogida mediante el sitio web.

9. Aviso de consentimiento a la recogida de datos: norma de confidencialidad

El sitio web pertenece a un organismo oficial y es de acceso público, por lo que las normas de confidencialidad se publican de manera que las puedan leer los usuarios del sitio. Estas norman tienen carácter general y se aplican al manejo de todo dato recogido mediante el sitio. El texto de las normas subraya el carácter voluntario de la participación en la recogida de información, y señala cuáles datos son necesarios para que el sistema funcione debidamente. Todo usuario queda avisado que el proporcionar información constituye consentimiento a que los datos se utilicen para todos los fines estipulados, y que no se le dará la oportunidad de restringir las maneras de las que se pueda emplear la información. Además, la cláusula informa a los usuarios de la recogida automática de datos no personales sobre una visita (es decir, los datos pertinentes a la administración del sitio) y de las posibles formas en que éstos se pueden utilizar.

El Aviso sobre la Ley de Confidencialidad de Información está incorporado en la norma de confidencialidad que rige los medios web de la Oficina de Ayuda Federal para Estudiantes. El aviso expone las bases legales que sustentan la recogida de la información personal que se mantenga en un sistema de registro de datos y a la que se acceda mediante el empleo del nombre u otro dato identificativo del usuario. El Aviso también explica la diferencia entre la entrega obligatoria y voluntaria de información, y estipula las maneras en que dicha información se puede utilizar. En cada página del sitio web existe a disposición del usuario un enlace al Aviso sobre la Ley de Confidencialidad de Información. A todo usuario se le hace saber que es obligatorio proporcionar su número de Seguro Social si desea llenar la FAFSA. También se le informan las bases legales que sustentan este requisito. Sin embargo, al usuario se le da la oportunidad de proporcionar y guardar, de forma voluntaria, su número de Seguro Social en su perfil de cuenta, con miras a utilizarlo al llenar la FAFSA.

10. Direcciones de web (conocidas o proyectadas) que tendrán normas de confidencialidad.

http://studentaid.ed.gov

11. Seguridad: las medidas de seguridad administrativas, técnicas y físicas que protegen los datos personales identificativos

La elaboración de un plan de seguridad del sistema se estipula en el Apéndice III, «Security of Federal Automated Information Resources» («Seguridad de recursos automatizados de información federales») del Circular A-130, «Management of Federal Information Resources» («Administración de recursos federales de información»), de la OMB, y también en la Ley Pública 100-235, «Ley de Seguridad Informática de 1987». El plan de seguridad del sistema incluye información detallada sobre la evaluación de riesgo que se llevó a cabo para el sitio web, y sobre los recursos de seguridad (componentes físicos y lógicos, instalaciones físicas, personal) que están disponibles para mitigar cualquier riesgo que se presente a los datos recogidos. Están en funcionamiento en el sitio mecanismos de seguridad (a nivel gerencial, operativo y técnico) en materia de personal, acceso a las instalaciones físicas, planes de contingencia, recuperación de desastres, y procedimientos relativos a la identificación y verificación. Desde el punto de vista de su ciclo vital, el sitio web actualmente se encuentra en la fase de operaciones y mantenimiento. Como tal, se realizan en el sitio las siguientes funciones: operaciones de seguridad y administración, garantía operativa, auditoría y control.

El sitio web cumplió los requisitos de certificación y acreditación el 2 de junio del 2008.

12. Sistema de registro de datos: creación o modificación de un sistema en cumplimiento de la Ley de Confidencialidad de Información (5 Código de Estados Unidos 552a)

En cumplimiento de la Ley de Confidencialidad de Información (5 Código de Estados Unidos 552a), se creó un sistema de registro de datos. La disposición correspondiente se publicó en 68 Registro Federal 23113 (30 de julio de 2003).

13. Retención y eliminación de datos: calendario aprobado por la Administración de Registros y Archivos Nacionales (NARA, por sus siglas en inglés) para efectos de los registros creados por el ciclo vital del sistema y para los datos recogidos

No existe ningún calendario de retención y eliminación de datos.