Requisitos de notificación por violación de datos para empresas y agencias de San Diego

Esta guía explica las obligaciones de notificación y reporte por violaciones de datos que aplican a empresas y agencias de la Ciudad de San Diego, California. Resume dónde reportar incidentes, qué oficinas hacen cumplir el cumplimiento, tipos de sanciones y pasos prácticos para contener el riesgo y cumplir los deberes legales de notificación.

Penalizaciones y cumplimiento

La ley estatal de California establece las obligaciones básicas de notificación para las violaciones que afectan a residentes de California; la Oficina del Fiscal General de California mantiene la orientación estatal principal y el portal de reporte para violaciones. Ver la orientación oficial^[1]

• Cantidades de multa: no especificadas en la página citada respecto al cumplimiento municipal; la estructura de sanciones a nivel estatal se discute en la página del Fiscal General o el estatuto subyacente enlazado arriba.
• Escalamiento: primera infracción vs reincidencia/continuación - no especificado en la página citada para multas municipales o incrementos por infracción; consulte la orientación del Fiscal General y los estatutos aplicables para detalles.
• Organismos que hacen cumplir: el Fiscal General de California para las reclamaciones estatales; los departamentos de la Ciudad de San Diego (TI, Privacidad/Registros, Gestión de Riesgos) gestionan reportes internos y obligaciones contractuales - vea Ayuda y Recursos para contactos.
• Sanciones no monetarias: medidas cautelares, órdenes para notificar a las personas afectadas, planes de acción correctiva, remedios contractuales y posible litigio civil o acción regulatoria.
• Vías de inspección y queja: reporte al portal del Fiscal General para incidentes a gran escala y a los contactos de privacidad/TI de la Ciudad de San Diego para sistemas o datos relacionados con la ciudad.
• Apelaciones/revisión: las vías de apelación dependen de la autoridad que imponga la sanción; los plazos para revisión administrativa o para presentar demandas no están especificados en la página citada.

Formularios y solicitudes

El Fiscal General de California proporciona una página de orientación sobre violaciones de datos y recursos que incluyen modelos de avisos a consumidores e instrucciones de reporte; si se aplica un umbral estatutario (por ejemplo, incidentes a gran escala), use el proceso de reporte del Fiscal General enlazado arriba.^[1]

Pasos de acción tras una sospecha de violación

• Contener el incidente: aislar sistemas afectados y preservar registros y evidencias.
• Investigar: documentar el alcance, tipos de datos involucrados y número de personas afectadas.
• Notificar: preparar el aviso a consumidores y notificar al Fiscal General si se cumplen los umbrales estatales.^[1]
• Reportar internamente: avisar a su gestor de contrato de la Ciudad o al contacto de privacidad/TI de la Ciudad si el incidente involucra sistemas o datos de la Ciudad.
• Remediar y monitorear: aplicar correcciones, rotar credenciales y vigilar usos indebidos.

Violaciones comunes y resultados típicos

• Encriptación insuficiente o bases de datos expuestas — puede desencadenar avisos obligatorios y obligaciones de remediación.
• No proporcionar avisos oportunos a consumidores — puede llevar a investigaciones de cumplimiento.
• Incumplimientos contractuales con datos de la Ciudad — remedios contractuales, planes de corrección o rescisión del contrato.

FAQ

1QuiE9n debe notificar despuE9s de una violaciF3n de datos que afecta a residentes de San Diego?

Las entidades que custodian informaciF3n personal de residentes de California deben seguir las leyes estatales de notificaciF3n de violaciones; consulte la orientaciF3n del Fiscal General y reporte segFAn corresponda.^[1]

1Debo notificar tanto a la Ciudad como al Fiscal General?

Notifique al Fiscal General cuando apliquen los umbrales estatales y notifique a los contactos de la Ciudad cuando estE9n implicados sistemas de la Ciudad, datos de la Ciudad o obligaciones contractuales con la Ciudad.

1CuE1n pronto debe darse el aviso?

Los plazos varEDan segFAn el estatuto y el incidente; los plazos municipales especEDficos no estE1n indicados en la pE1gina citada; utilice la orientaciF3n del Fiscal General y el lenguaje de su contrato con la Ciudad.

How-To

1. Confirmar el incidente y el alcance: preservar evidencia y crear una lEDnea de tiempo del incidente.
2. Clasificar los datos afectados: determinar si se vio afectada informaciF3n personal sensible.
3. Redactar avisos usando los recursos del Fiscal General y su asesor legal; presentar reportes si aplican los umbrales.^[1]
4. Implementar la remediaciF3n y proporcionar monitores de crE9dito o remedios si se recomienda o estE1 contractualmente requerido.

Puntos clave

• La ley de California establece deberes de aviso estatales; el Fiscal General es el contacto estatal principal para reportes.
• Los departamentos de la Ciudad de San Diego gestionan notificaciones internas para sistemas de la ciudad y incidentes relacionados con contratos.

Ayuda y soporte / Recursos

• California Office of the Attorney General - Data breach guidance and reporting
• City of San Diego Municipal Code (City Clerk)
• City of San Diego Information Technology

1. [1] California Office of the Attorney General - Data Breach Guidance