Normas de ciberseguridad y aviso de brechas en Daly City
Daly City, California exige que los departamentos municipales y los contratistas cumplan con las obligaciones legales sobre seguridad de datos y notificación de brechas. Este artículo resume dónde encontrar las normas que controlan, qué oficinas manejan la ejecución y las quejas, pasos prácticos si una brecha afecta datos de la ciudad o residentes, y qué sanciones o recursos pueden aplicar. Cubre las referencias al código municipal y la ley estatal de notificación de brechas que normalmente rigen incidentes municipales, cómo reportar y cómo documentar acciones correctivas para auditorías y posibles litigios.
Fuentes legales aplicables y alcance
La ley municipal primaria para obligaciones locales es el código municipal de Daly City y las políticas administrativas relacionadas; el deber estatal de notificación de brechas para información personal está establecido en la ley de California y normalmente se aplica a los controladores municipales y a contratistas privados que manejan datos de la ciudad. Para el código municipal y disposiciones locales específicas vea la página del código de la ciudad abajo[1]. Para el deber estatal de notificación de brechas vea la sección 1798.29 del Código Civil de California[2].
Multas y ejecución
El marco de la ciudad y del estado separa los deberes de notificación de la ejecución civil o penal. Las multas monetarias exactas y las reglas de escalamiento para brechas de ciberseguridad no están consistentemente establecidas en una sola sección del código de Daly City y, por lo tanto, no están especificadas en la página municipal citada; los estatutos estatales establecen deberes de notificación pero no siempre enumeran multas fijas para cada escenario de brecha.
- Multas: no especificadas en la página municipal citada; las sanciones civiles o daños estatales no están detallados en la página citada para incidentes municipales.
- Escalamiento: rangos para primera, repetida y continuada no están especificados en la página municipal citada.
- Ejecutor: la ejecución puede involucrar la Oficina del City Manager, el City Attorney o el departamento aplicable; los roles específicos de ejecución no se detallan en la página municipal citada.
- Sanciones no monetarias: órdenes para asegurar sistemas, medidas cautelares, conservación de registros, planes de acción correctiva o recursos judiciales son posibles; los remedios precisos no están especificados en la página municipal citada.
- Apelaciones/revisiones: rutas formales de apelación y plazos legales para acciones de ejecución municipal no están especificados en la página municipal citada.
Solicitudes y formularios
No existe un formulario único publicado de reporte de brechas en la página del código de Daly City citada; la ciudad normalmente dirige los informes a un contacto departamental o a la Oficina del City Manager. Cuando un departamento municipal mantiene un formulario específico de reporte de incidentes, se publicará en la página oficial del departamento o en el portal interno de proveedores; de lo contrario no se requiere formulario o ninguno está publicado oficialmente en la página municipal citada.
Pasos prácticos de cumplimiento
- Identificar sistemas afectados y categorías de datos y preservar evidencia forense.
- Notificar a la Oficina del City Manager y al City Attorney y seguir los procedimientos departamentales de incidentes.
- Enviar notificación oportuna a los residentes afectados conforme a la ley de California; incluir el contenido requerido por el estatuto estatal.
- Remediar vulnerabilidades, aplicar parches y documentar las acciones correctivas para auditorías.
- Coordinar con la policía cuando se sospeche robo, extorsión o acceso criminal.
FAQ
- ¿Quién debe notificar a los residentes si se filtran datos de la ciudad?
- La ciudad o sus contratistas que mantengan o controlen información personal deben proporcionar notificación conforme a la ley estatal de notificación de brechas y a los procedimientos municipales aplicables.
- ¿Con qué rapidez se debe enviar la notificación?
- Los plazos dependen del estatuto o contrato aplicable; los plazos municipales específicos no están especificados en la página municipal citada y la página estatal proporciona el modelo estatutario para los plazos requeridos.
- ¿Qué sanciones se aplican por no reportar?
- Las sanciones civiles o administrativas municipales no están especificadas en la página municipal citada; la ley estatal puede permitir recursos o ejecución según los hechos.
How-To
- Confirmar el incidente y preservar registros del sistema y copias de los datos afectados.
- Notificar al jefe de su departamento y a la Oficina del City Manager según los procedimientos internos.
- Preparar la notificación para residentes con el contenido y los plazos requeridos por la ley de California.
- Enviar las notificaciones a las personas afectadas y a las agencias requeridas, y publicar aviso público si es necesario.
- Implementar la remediación, monitorear incidentes posteriores y conservar registros para auditorías o reclamaciones.
Conclusiones clave
- Siga los procedimientos municipales y los estatutos de notificación de brechas de California cuando estén involucrados datos de la ciudad.
- Preserve evidencia y documente todas las notificaciones y pasos de remediación de inmediato.
Ayuda y recursos
- Sitio oficial de la Ciudad de Daly City
- Contacto de la Oficina del City Manager
- Departamento de Policía de Daly City