Informar una violación de datos - TI de la ciudad de Fullerton y ordenanza
En Fullerton, California, los empleados municipales, contratistas y residentes deben informar sospechas de violaciones de datos con prontitud para reducir daños y cumplir obligaciones legales. Esta guía explica a quién notificar en la Ciudad de Fullerton, qué requisitos estatales pueden aplicarse y pasos concretos para reportar, preservar pruebas y solicitar revisión. Se centra en las vías de notificación municipales y los contactos oficiales para que pueda actuar rápidamente después de descubrir una divulgación no autorizada de datos personales o municipales.
Cómo informar
Siga estas acciones inmediatas cuando descubra o sospeche una violación de datos que involucre sistemas o datos de la Ciudad de Fullerton.
- Contacte al departamento de Tecnología de la Información de la Ciudad de Fullerton para la recepción de incidentes[1] y proporcione un resumen de los sistemas afectados, fecha/hora y tipos conocidos de datos personales.
- Si la evidencia sugiere actividad delictiva o amenaza a la seguridad pública, comuníquese con el Departamento de Policía de Fullerton a través de su vía de reporte no urgente o al 911 si es urgente. Informe a la policía[2]
- Revise las obligaciones de notificación de violaciones del estado de California y las plantillas para determinar los plazos y el contenido legal requerido; consulte la guía del Fiscal General para los elementos y opciones requeridos. Orientación estatal[3]
Sanciones y ejecución
La Ciudad de Fullerton aplica políticas municipales y coordina con las autoridades estatales en materia de cumplimiento. Las cantidades específicas de multas municipales o sanciones por día por no informar una violación no se especifican en las páginas municipales citadas; consulte la ley estatal para marcos legales aplicables.
- Cantidad de multas: no especificada en las páginas municipales citadas; consulte la ley estatal o al Fiscal General para recursos civiles y posibles sanciones.[3]
- Escalamiento: primero, contención interna y notificación; las fallas repetidas o continuas se manejan por procesos administrativos de la ciudad o por ejecución estatal; los pasos específicos de escalamiento no están especificados en las páginas citadas.
- Sanciones no monetarias: órdenes de remediación, medidas cautelares judiciales, directivas administrativas o la pérdida de acceso a sistemas de la ciudad pueden aplicarse; las sanciones municipales específicas no están enumeradas en las páginas citadas.
- Órgano aplicador y vías de queja: Tecnología de la Información de la Ciudad de Fullerton coordina la respuesta y el Departamento de Policía de Fullerton atiende presuntas conductas delictivas; consulte los contactos oficiales de los departamentos para el envío.
- Apelaciones y revisión: las vías de apelación siguen procedimientos administrativos de la ciudad o litigio civil; los plazos para apelaciones no están especificados en las páginas municipales citadas.
- Defensas y discreción: mitigación, pasos documentados y razonables para asegurar sistemas y la dependencia en exenciones legales pueden ser considerados; las defensas municipales específicas no están publicadas en las páginas citadas.
Solicitudes y formularios
No se publica un formulario específico de la ciudad para reportar violaciones en la página pública de TI; la recepción de incidentes se gestiona mediante el contacto departamental y los flujos de trabajo internos de respuesta a incidentes según la información de contacto del departamento.
Pasos de acción
- Contener: aislar los sistemas y cuentas afectados de inmediato.
- Preservar: asegurar registros, copias de seguridad y pruebas; evitar acciones destructivas.
- Reportar: notificar a TI de la Ciudad de Fullerton y, si es un delito, al Departamento de Policía de Fullerton. Use el contacto oficial de TI[1]
- Notificar a las personas afectadas según la ley de California cuando proceda y preparar los avisos requeridos.
Preguntas frecuentes
- ¿A quién debo contactar primero tras encontrar una violación sospechada?
- Contacte a Tecnología de la Información de la Ciudad de Fullerton para iniciar la recepción del incidente; si hay evidencia de conducta delictiva o peligro inminente, contacte a la Policía de Fullerton o al 911.
- ¿Existen multas municipales por no informar?
- Las cantidades específicas de multas municipales no se especifican en las páginas municipales citadas; la ley estatal y la orientación del Fiscal General describen los marcos civiles y estatutarios más amplios.
- ¿Qué pruebas debo preservar?
- Conserve registros del sistema, imágenes de respaldo, marcas de tiempo, registros de acceso de usuarios y copias de archivos expuestos; documente las acciones realizadas y los horarios.
Cómo hacerlo
- Identifique los sistemas afectados y el alcance de la exposición de datos.
- Aísle los sistemas y preserve los datos forenses sin alterar los registros.
- Notifique a TI de la Ciudad de Fullerton y proporcione un resumen del alcance, tipos de datos afectados e información de contacto. Contacte a TI[1]
- Si se sospecha actividad delictiva, contacte al Departamento de Policía de Fullerton para presentar un informe. Contacte a la Policía[2]
- Siga la guía del Fiscal General de California para los plazos y el contenido de los avisos a las personas y agencias afectadas. Orientación del Fiscal General[3]
Puntos clave
- Informe rápido para limitar daños y preservar pruebas.
- Use TI de la Ciudad de Fullerton para incidentes municipales y la Policía de Fullerton para delitos.
- Siga la orientación del Fiscal General de California para obligaciones de notificación.
Ayuda y recursos
- City of Fullerton - Tecnología de la Información
- Departamento de Policía de la Ciudad de Fullerton
- Fiscal General de California - Violaciones de datos
- Código Civil de California §1798.29 (notificación de violación)