Cómo denunciar una violación de datos de la ciudad al Departamento de TI de Fresno, California
Residentes de Fresno, California y contratistas de la ciudad: si sospecha una violación de datos municipal o un incidente cibernético que afecte sistemas municipales o datos personales que la Ciudad conserva, esta guía explica a quién notificar, qué información reunir y los pasos prácticos que la Ciudad de Fresno utiliza para recibir e investigar incidentes.
Qué informar y cuándo
Informe cualquier acceso no autorizado, pérdida o divulgación de datos personales administrados por un departamento de la ciudad, incluidos registros de empleados, cuentas de servicios públicos, datos de proveedores o sistemas de seguridad pública. Incluya fechas, sistemas afectados, registros de muestra y cualquier registro o captura de pantalla. Una notificación rápida ayuda a preservar pruebas y acelerar la contención.
Contacte a la División de Tecnología de la Información de la Ciudad de Fresno para enviar informes de incidentes y para orientación inicial: City of Fresno IT Department[1]. Para orientación estatal sobre obligaciones de notificación de violaciones y pasos recomendados, consulte los recursos del Fiscal General de California: California Attorney General - Data Breach[2].
Acciones iniciales
- Aísle los sistemas afectados y preserve registros y marcas de tiempo.
- Documente qué se accedió, quién descubrió el problema y cuándo.
- Notifique a la División de Tecnología de la Información de la Ciudad de Fresno a través de su página de contacto oficial o por teléfono; siga sus instrucciones para la presentación de pruebas.
- Reúna los registros relevantes, exporte los registros de auditoría y cree una cadena de custodia para las exportaciones.
Sanciones y aplicación
La Ciudad de Fresno se apoya en su División de Tecnología de la Información y en la Oficina del City Attorney para investigar incidentes que afecten sistemas municipales. Las multas administrativas específicas o sanciones penales vinculadas a la notificación de violaciones municipales no figuran en la página de TI citada; consulte la legislación estatal y al City Attorney para acciones de cumplimiento.[1][2]
- Multas: no especificadas en la página citada.
- Escalamiento: no se especifican en la página citada las sanciones para la primera, repetida o continuada infracción ni rangos por día.
- Sanciones no monetarias: el City Attorney puede solicitar medidas cautelares, órdenes para cesar actividades no autorizadas o acciones civiles; detalles no especificados en la página citada.
- Organismo que aplica: División de Tecnología de la Información para respuesta técnica y el City Attorney para aplicación legal y procedimientos civiles.
- Apelaciones y revisión: las vías de apelación y los plazos no están especificados en la página citada; contacte al City Attorney para procedimientos formales de apelación.
Solicitudes y formularios
No hay un formulario público estandarizado de “violación de datos” publicado en la página de TI de la Ciudad de Fresno; la división acepta informes de incidentes a través de sus canales de contacto y puede solicitar presentaciones escritas o pruebas. Si se requiere un formulario departamental específico, la División de TI o el City Attorney lo proporcionarán a solicitud.[1]
Cómo hacerlo
- Identifique y registre el alcance: sistemas, tipos de datos, registros de muestra, marcas de tiempo y método de descubrimiento.
- Preserve las pruebas: copie registros, capturas de pantalla y mantenga una cadena de custodia para las exportaciones.
- Comuníquese con la División de Tecnología de la Información de la Ciudad de Fresno para una respuesta técnica inmediata.[1]
- Siga las instrucciones de TI sobre contención, remediación y notificación a las personas afectadas.
- Si surgen cuestiones legales o de cumplimiento, el City Attorney coordina acciones civiles y notificaciones externas.
Preguntas frecuentes
- ¿A quién debo notificar primero sobre una sospecha de violación de datos de la ciudad?
- Comuníquese de inmediato con la División de Tecnología de la Información de la Ciudad de Fresno y luego siga cualquier instrucción del City Attorney si se requiere notificación legal.[1]
- ¿Qué información debo incluir en mi informe?
- Incluya horas de inicio y detección del incidente, sistemas afectados, registros de muestra, cuentas de usuario implicadas y cualquier registro o captura de pantalla de apoyo.
- ¿La Ciudad notificará a los residentes afectados?
- La Ciudad sigue la orientación de notificación de violaciones de California y puede notificar a las personas afectadas; el momento y los métodos específicos están regidos por la ley aplicable y las circunstancias del incidente.[2]
Puntos clave
- Informe los incidentes con prontitud para preservar las pruebas.
- Contacte a la División de Tecnología de la Información de la Ciudad de Fresno como contacto técnico primario.
- No hay un calendario público de multas en la página citada; consulte al City Attorney para detalles de aplicación.
Ayuda y apoyo / Recursos
- División de Tecnología de la Información de la Ciudad de Fresno
- Departamento de Policía de la Ciudad de Fresno
- City Attorney de la Ciudad de Fresno
- Fiscal General de California - Recursos sobre violaciones de datos