预付款欺诈预防与财政部数据访问法案

机构不能仅凭一次数据库匹配结果就拒绝或停止付款，必须先采取额外核实步骤确认资格，然后才能采取行动。

在任何联邦付款发出之前，机构必须核实金额、收款人姓名、有效身份证件号码、收款人是否在世，以及银行账户是否开立且确属本人所有。只有在这些核查全部通过后，付款才会放行。

机构保留匹配结果的时间不得超过30天。结果只能用于当前的付款或拨款决定，之后须予以删除。

一次查询只能返回匹配或不匹配的结果、置信度、数据来源和基本信息。工作人员不得浏览记录，也不得通过重复查询拼凑出某人的完整档案。

每一位获得或申请联邦付款或拨款的个人或企业，都必须先与“禁止支付”数据进行比对，资金才能划拨。目前机构核查的数据库范围较窄。

运营联邦资助项目的州和地方政府将获得该系统的访问权限，其承包商、分包商和审计人员同样如此。法院和国会也将获得访问权限，以核实付款情况。

通常，比对两个联邦记录系统会触发《隐私法》中的“比对程序”规则。但当财政部的核查只返回“是”或“否”的答案、结果保留不超过30天、且单次查询不超过20条记录时，这些规则将不再适用。

系统中的信息既可用于预防不当付款，也可用于联邦或州的执法与调查工作。后一种用途的范围比联邦付款欺诈本身更广。

财政部长可以指定新的数据类别纳入该系统，包括个人信息和执法记录。对于敏感数据，须先经过公众通知和意见征询程序。

机构间现有的计算机比对协议期限可从3年延长至最长5年，续签同样可达5年。期限越长，意味着对数据共享的审查频率越低。

任何人若明知故意将“禁止支付”信息用于允许范围之外的用途，最高可判5年监禁、25万美元罚款，或两者并罚。这是一项新设的联邦罪名。

首次获拨款者提交的一次性支出报告，须设计为能够发现欺诈迹象。这些迹象将被移交调查，可能涉及《虚假申报法》案件。

财政部必须发布并持续更新一份公开通知，列明系统中每一项数据来源、其使用方式以及可访问者。在该通知发布之前，任何数据来源都不得被共享。

在新增一类敏感个人数据之前，财政部须征询公众意见至少15天。在某一类别内新增具体数据来源，则须征询意见至少30天。

财政部须维护一个公开网站，列出所有采用标准表格的现行数据共享协议，包括相关机构、涉及的数据、用途和日期。该合并清单每3个月发布一次，将取代目前各机构分别发布的通知。

财政部须每3个月向国会提交一份报告，说明系统的运行情况及数据出错的频率。机构评估官员还须每年提交一份估算，说明查获的欺诈金额和节省的资金，并按数据来源分类列出。

任何首次从联邦项目获得资金的团体——无论是非营利组织、城市、州还是公司——都须提交一份报告，说明资金的使用情况，须在获得拨款后180天内提交。该报告提交给相关机构，而非向公众公开。

如果报告未按时提交，机构须发出书面通知，并暂停该项目的后续付款，直至报告提交为止。通知须说明如何解决该问题。

依据新的快速通道表格签订的数据共享协议，须在5年内到期。机构只有通过书面声明协议内容未发生变化，才能续签最多5年。

采用财政部标准数据比对表格的机构，将无需经过其“数据完整性委员会”（目前负责审批此类协议的内部小组）的审查。

机构可以请求财政部豁免其部分或全部付款核查要求。机构须提交一份计划和时间表，说明如何解决导致需要豁免的问题。