Privacidad de datos y APIs de datos abiertos de Mountain View

Mountain View, California exige que los servicios municipales equilibren la transparencia con la privacidad al publicar conjuntos de datos o proporcionar APIs de datos abiertos. Esta guía explica cómo la ciudad trata normalmente los datos de servicios, las oficinas municipales involucradas, pasos prácticos para solicitar o informar datos, y conceptos básicos de cumplimiento para desarrolladores y proveedores que trabajan con sistemas de Mountain View. Se centra en los procesos locales para el acceso a datos, solicitudes de registros y los canales que usan residentes y empresas para plantear preocupaciones de privacidad sobre conjuntos de datos o endpoints de API publicados por la ciudad.

Recopilación de datos y APIs de datos abiertos

Las ciudades publican conjuntos de datos y APIs para aumentar la transparencia y permitir la reutilización. Para Mountain View esto comúnmente incluye datos de transporte, permisos, instalaciones y estacionamiento. Al usar una API de datos abiertos debe confirmar la licencia del conjunto de datos, la frecuencia de actualización y si los datos personales han sido redactados o anonimizados antes de su reutilización.

Prácticas de seguridad y privacidad de datos

El manejo municipal de la información personal está gobernado por la ley de registros públicos y los avisos y políticas de privacidad de la ciudad; las protecciones típicas incluyen controles de acceso, registro de eventos y minimización de datos. Los proveedores o contratistas que operan APIs para servicios de la ciudad deben cumplir los requisitos contractuales de privacidad y seguridad establecidos por la ciudad.

Sanciones y aplicación

Las multas monetarias específicas por violaciones de privacidad de datos o publicación inadecuada de información personal identificable no están especificadas en las páginas públicas de la ciudad sobre datos abiertos y avisos de privacidad. La aplicación se realiza mediante canales administrativos, contractuales o legales según la naturaleza de la infracción.

• Multas: no especificadas en las páginas citadas.
• Escalada: las sanciones para infracciones iniciales, repetidas o continuas no están especificadas en las páginas citadas.
• Sanciones no monetarias: eliminación de conjuntos de datos, recursos contractuales, órdenes de cese y desistimiento, y remisión al City Attorney o a los tribunales.
• Responsable y denuncias: Code Enforcement, City Clerk (asuntos de registros) y el City Attorney apoyan la aplicación e investigaciones.
• Apelaciones/revisión: las apelaciones formales o revisiones administrativas siguen los plazos estándar de la ciudad para registros o disputas contractuales; los plazos varían y no están especificados en una sola página consolidada.

Solicitudes y formularios

Las solicitudes para eliminar o redactar datos personales se presentan normalmente como solicitudes de registros públicos o avisos de proveedor; la ciudad publica procedimientos y formularios de solicitud de registros públicos cuando corresponda. Si existe un procedimiento específico de redacción o variación para APIs de datos abiertos, no está consolidado en un único formulario en las páginas generales de datos abiertos.

Cumplimiento e informes

Si descubre un problema de privacidad en un conjunto de datos o API de Mountain View, documente el conjunto de datos, la URL, la marca temporal y los registros de ejemplo. Envíe la información a través de los canales de registros públicos o code enforcement de la ciudad y, si el conjunto de datos está alojado en un portal de datos abiertos, use la función de comentarios o informe de problemas del portal cuando esté disponible.

Preguntas frecuentes

¿Cómo solicito la eliminación o redacción de datos personales en un conjunto de datos de la ciudad?

Presente una solicitud de registros públicos al City Clerk especificando el conjunto de datos y los registros a redactar; también notifique al departamento que mantiene el conjunto de datos.

¿Quién hace cumplir las normas de publicación de datos para las APIs de Mountain View?

La aplicación y supervisión son manejadas por el departamento responsable, el City Clerk para asuntos de registros y el City Attorney para violaciones legales.

¿Pueden los desarrolladores reutilizar libremente las APIs de datos abiertos de Mountain View?

La reutilización depende de la licencia del conjunto de datos, los términos publicados en el portal y cualquier restricción para datos personales; revise los metadatos del conjunto de datos antes de reutilizar.

Cómo hacer

1. Identifique el conjunto de datos y capture la URL del recurso y filas de ejemplo que demuestren el problema.
2. Contacte al departamento responsable del conjunto de datos o presente una solicitud de registros públicos al City Clerk describiendo la redacción o eliminación necesaria.
3. Si el conjunto de datos está en un portal de datos abiertos, presente un informe de problema en el portal y guarde la confirmación.
4. Si no se resuelve, solicite revisión o presente una apelación formal mediante el proceso administrativo de la ciudad o solicite orientación al City Attorney.

Puntos clave

• Verifique los metadatos y la licencia del conjunto de datos antes de reutilizar.
• Informe las preocupaciones de privacidad rápidamente al City Clerk y al propietario del conjunto de datos.
• Conserve registros de las comunicaciones y capturas del conjunto de datos al informar problemas.

Ayuda y soporte / Recursos

• Código municipal de Mountain View (Municode)
• Portal de datos abiertos de Mountain View
• City Clerk - Registros públicos y solicitudes
• Community Development / Code Enforcement