Reglas de notificación de violaciones para los sistemas de la ciudad de Escondido
Escondido, California mantiene datos personales y operativos de residentes y personal en sus sistemas municipales. Esta guía explica qué desencadena una obligación de notificación, quién debe notificar, cómo informar de un incidente de seguridad sospechoso a la ciudad y qué normas estatales pueden aplicar. Está dirigida a empleados municipales, contratistas y residentes que necesiten pasos claros para informar y responder a violaciones que afecten sistemas municipales.
Penalties & Enforcement
La Ciudad de Escondido no publica en sus páginas públicas una sección del código municipal dedicada a multas por notificación de violaciones; la orientación sobre notificación y aplicación a nivel estatal se establece principalmente por la ley de California y el Fiscal General de California. Para el reporte municipal y contactos inmediatos, utilice la página de contacto de la ciudad City of Escondido Contact[1]. Para las obligaciones y umbrales estatales consulte la orientación del Fiscal General de California California Department of Justice - Data Breach[2] y la sección del código civil sobre notificaciones de violaciones Cal. Civ. Code § 1798.29[3].
- Multas: no especificado en la página citada de Escondido; la ley estatal exige obligaciones de notificación pero no indica una multa municipal fija en las páginas citadas.
- Escalamiento: rangos para primera, repetida y continuada no están especificados en la página citada de Escondido ni en el resumen del Fiscal General.
- Autoridad: TI de la ciudad/City Clerk coordina la respuesta interna; la aplicación estatal y los umbrales son administrados por el Fiscal General de California.El reporte a la ciudad comienza con su departamento de TI o el City Clerk.
- Acciones no monetarias: órdenes de cesar divulgaciones, acciones judiciales, medidas cautelares y remediación pueden aplicar aunque las sanciones municipales específicas no están especificadas en la página citada.
- Apelación/revisión: los procedimientos y límites de tiempo estatutarios no están especificados en la página citada de Escondido; consulte la orientación estatal para recursos legales y plazos.
Applications & Forms
La Ciudad de Escondido no publica un formulario público de notificación de violaciones en sus páginas generales de contacto o registros públicos; consulte al Fiscal General de California para modelos de aviso y lenguaje recomendado Data breach guidance[2]. Si su departamento requiere un formulario interno de incidentes, póngase en contacto con TI de la ciudad o con su jefe de departamento.
Violaciones comunes y acciones típicas:
- Acceso no autorizado a registros de residentes: contención e investigación inmediatas.
- Divulgación indebida de datos a terceros: puede activar obligaciones de notificación según la ley estatal.
- Dispositivos perdidos con datos personales no cifrados: escalar a TI y considerar la notificación.
How to Report a Suspected Breach
Siga estos pasos inmediatos para garantizar la notificación adecuada a la Ciudad y, si corresponde, al estado.
- Póngase en contacto con su jefe de departamento y con TI de la Ciudad de inmediato y proporcione una breve descripción de los sistemas y datos afectados.
- Conserve evidencia: no apague dispositivos a menos que se le indique; documente tiempos, usuarios y acciones realizadas.
- Prepare un borrador de notificación usando la orientación del Fiscal General si hay datos personales de residentes de California involucrados.
- Si el incidente supera el umbral de la ley estatal, coordine con el City Clerk para notificar al Fiscal General de California según corresponda.
FAQ
- ¿Quién debe notificar si se violan datos de la ciudad?
- El departamento responsable debe notificar a TI de la ciudad y al City Clerk; pueden aplicar obligaciones de notificación estatales según los datos afectados y el número de residentes.
- ¿En cuánto tiempo debe hacerse la notificación?
- La ley estatal exige notificar con prontitud en el tiempo más expedito posible y sin demoras injustificadas; la Ciudad espera que se informe internamente a TI de inmediato.
- ¿Publicará la Ciudad las violaciones públicamente?
- La publicación y aviso público dependen del incidente, los registros afectados y los requisitos legales; consulte al City Clerk y al asesor legal para declaraciones públicas.
How-To
- Identifique el alcance: liste los sistemas afectados, las categorías de datos y el número estimado de personas afectadas.
- Notifique inmediatamente a TI de la Ciudad y a su supervisor con el resumen del alcance.
- Siga las instrucciones de contención de TI de la Ciudad y preserve registros y dispositivos.
- Coordine las notificaciones con el City Clerk y el asesor legal; utilice plantillas del Fiscal General cuando estén afectados residentes de California.
- Envíe las notificaciones externas requeridas si se cumplen los umbrales y siga los plazos de remediación.
Key Takeaways
- Informe sospechas de violación internamente a TI de la ciudad y al City Clerk sin demora.
- La ley estatal puede exigir notificación al Fiscal General para incidentes mayores.
Help and Support / Resources
- City of Escondido Contact
- City of Escondido Public Records / City Clerk
- Escondido Police Department
- California Attorney General - Data Breach