Ley de Prevención del Fraude en Pagos Anticipados y Acceso a Datos del Tesoro

Una agencia no puede negar o detener un pago basándose únicamente en una coincidencia de base de datos. Debe tomar medidas adicionales para confirmar la elegibilidad antes de actuar.

Antes de que se emita cualquier pago federal, la agencia debe confirmar el monto, el nombre del beneficiario, un número de identificación válido, que el beneficiario esté con vida, y que la cuenta bancaria esté abierta y le pertenezca a esa persona. El pago no se libera hasta que se cumplan esas verificaciones.

Las agencias no pueden conservar los resultados de coincidencias por más de 30 días. El resultado debe usarse para la decisión de pago o adjudicación en cuestión y luego descartarse.

Una búsqueda solo puede devolver una coincidencia o no coincidencia, un nivel de confianza, las fuentes de datos y detalles básicos. El personal no puede explorar registros ni realizar búsquedas repetidas para reconstruir el expediente de alguien.

Toda persona o empresa que reciba o solicite un pago o adjudicación federal debe ser verificada contra los datos de "Do Not Pay" antes de que se mueva el dinero. Hoy en día, las agencias revisan un conjunto más limitado de bases de datos.

Los gobiernos estatales y locales que administran programas financiados con fondos federales tendrían acceso al sistema, al igual que sus contratistas, subcontratistas y auditores. Los tribunales y el Congreso también obtendrían acceso para verificar pagos.

Normalmente, comparar dos sistemas de registros federales activa las reglas del "programa de coincidencia" de la Ley de Privacidad. Esas reglas no se aplicarían cuando la verificación del Tesoro solo devuelva una respuesta de sí o no, conserve los resultados 30 días o menos, y consulte sobre 20 registros o menos a la vez.

La información del sistema puede usarse para prevenir pagos indebidos, y también para la aplicación de la ley e investigaciones federales o estatales. Ese segundo uso es más amplio que el fraude en los pagos federales.

El Secretario del Tesoro podría designar nuevas categorías de datos para incorporar al sistema, incluyendo información personal y registros policiales. El aviso público y el período de comentarios ocurren primero para los datos sensibles.

Los acuerdos de coincidencia informática existentes entre agencias podrían durar hasta 5 años en lugar de 3, y las renovaciones también podrían durar 5 años. Los plazos más largos significan una revisión menos frecuente del intercambio de datos.

Cualquier persona que, de manera consciente y deliberada, comparta información de "Do Not Pay" fuera de los usos permitidos enfrenta hasta 5 años de prisión, una multa de hasta $250,000, o ambas cosas. Este es un nuevo delito federal.

El informe único de gastos de un destinatario de una adjudicación por primera vez debe diseñarse para detectar señales de fraude. Esas señales se remitirían para investigación, incluyendo posibles casos bajo la Ley de Reclamos Falsos.

El Tesoro debe publicar y mantener actualizado un aviso público que nombre cada fuente de datos en el sistema, cómo puede usarse y quién puede acceder a ella. Ninguna fuente de datos puede compartirse antes de que se publique ese aviso.

Antes de agregar una nueva categoría de datos personales sensibles, el Tesoro debe recibir comentarios públicos durante al menos 15 días. Agregar una fuente de datos específica dentro de una categoría requiere al menos 30 días de comentarios.

El Tesoro debe mantener un sitio web público que enumere cada acuerdo activo de intercambio de datos que use el formulario estándar, con la agencia, los datos cubiertos, el propósito y la fecha. Se publica una lista combinada cada 3 meses, que reemplaza los avisos separados que cada agencia publica hoy.

El Tesoro debe enviar al Congreso un informe cada 3 meses sobre el rendimiento del sistema y la frecuencia con la que sus datos son incorrectos. Un funcionario de evaluación de la agencia también debe enviar una estimación anual del fraude detectado y el dinero ahorrado, desglosado por fuente de datos.

Cualquier grupo que reciba dinero de un programa federal por primera vez — una organización sin fines de lucro, una ciudad, un estado, una empresa — debe presentar un informe sobre cómo usó el dinero, con fecha límite de 180 días después de la adjudicación. El informe se envía a la agencia, no al público.

Si el informe no se presenta, la agencia debe enviar un aviso por escrito y retener los pagos posteriores de ese programa hasta que llegue. El aviso debe explicar cómo corregir el problema.

Los acuerdos de intercambio de datos hechos bajo el nuevo formulario de vía rápida deben finalizar en menos de 5 años. Una agencia puede renovarlos por hasta 5 años más solo si certifica por escrito que el acuerdo no ha cambiado.

Las agencias que adopten el formulario estándar de coincidencia de datos del Tesoro no necesitarían la revisión de su Junta de Integridad de Datos, el panel interno que hoy aprueba este tipo de acuerdos.

Una agencia puede pedirle al Tesoro que la exima de algunas o todas las verificaciones de pago para ciertos pagos. Debe presentar un plan y un cronograma para corregir lo que hizo necesaria la exención.