Guía de cumplimiento de la ordenanza de privacidad de datos de San Francisco
Los residentes de San Francisco, California deben comprender cómo las normas locales y los programas de privacidad de la ciudad afectan la recopilación, uso y divulgación de datos personales. Esta guía resume pasos prácticos de cumplimiento, violaciones comunes, vías de aplicación y cómo presentar quejas ante oficinas municipales para que las personas y las pequeñas empresas puedan actuar con rapidez. Se remite a recursos municipales y departamentos de la ciudad responsables de la supervisión y aplicación de la privacidad.[1]
Penalties & Enforcement
San Francisco aplica las obligaciones relacionadas con la privacidad a través de departamentos de la ciudad y oficinas legales; las multas monetarias específicas y los cronogramas de escalada para un texto local consolidado de "ordenanza de privacidad de datos" no aparecen de forma uniforme en las páginas municipales principales citadas a continuación y pueden figurar en secciones específicas del código o en regulaciones de implementación.[1]
- Cantidad de las multas: no especificado en la página citada para una ordenanza local consolidada; consulte las secciones del código municipal o las normas de implementación para conocer las sanciones enumeradas.[1]
- Escalada: procedimientos para la primera, reiterada y continuada infracción no especificados en las páginas de resumen citadas y, a menudo, dependen de la sección específica del código o la regulación departamental.[1]
- Sanciones no monetarias: órdenes de cesar el tratamiento, medidas cautelares, requisitos para destruir o devolver datos y acciones civiles son posibles remedios bajo la autoridad municipal pertinente; los remedios específicos varían según el instrumento y no están consolidados en las páginas de resumen citadas.[1]
- Agentes de aplicación: el Departamento de Tecnología de San Francisco y la Oficina del Fiscal de la Ciudad suelen encargarse de la supervisión técnica y jurídica respectivamente; las quejas pueden presentarse ante esas oficinas.[2]
- Vías de inspección y queja: los residentes pueden presentar quejas o solicitudes de investigación ante la Oficina del Fiscal de la Ciudad o contactar a los responsables de privacidad/tecnología de la ciudad; consulte las páginas de contacto oficiales para instrucciones de envío.[3]
Appeals, Review & Time Limits
Las vías de apelación y revisión dependen del instrumento de aplicación: revisión administrativa, apelaciones ante un funcionario de audiencia o jurisdicción civil, y pueden aplicarse plazos legales. Los plazos específicos para apelaciones no están especificados en las páginas de resumen citadas y se indicarán en la ordenanza, regulación o notificación de aplicación correspondiente.[1]
Defences and Discretion
Las defensas habituales incluyen tener una base legal para el tratamiento, medidas de seguridad razonables, excepciones de emergencia/salud o una variación o autorización municipal permitida. La concesión de alivio discrecional puede estar disponible mediante procesos de variación administrativa cuando el marco municipal lo prevea; consulte las normas de implementación de la sección del código aplicable.
Common Violations
- Divulgación o venta no autorizada de datos personales — consecuencia típica: orden administrativa o investigación, multas no especificadas en las páginas de resumen citadas.[1]
- Prácticas deficientes de seguridad de datos que provocan fugas — consecuencia típica: notificación de incidentes, órdenes correctivas y posible acción civil.
- Incumplimiento de solicitudes de acceso o eliminación — consecuencia típica: notificación de aplicación y exigencia de cumplimiento.
Applications & Forms
No se publica una solicitud universal para "cumplimiento de privacidad" en las páginas de resumen; los permisos específicos, formularios de registro o plantillas de informes, si son necesarios, se publican con el departamento de implementación o la sección del código correspondiente y deben solicitarse a la oficina de aplicación indicada más abajo.[2]
How to Comply
Siga estas acciones prácticas para reducir riesgos y cumplir las expectativas municipales típicas sobre el manejo de datos.
- Haga un inventario de los datos personales que recopila y documente las bases legales y los períodos de retención.
- Implemente medidas técnicas y organizativas razonables y mantenga planes de respuesta a incidentes.
- Publique o ponga a disposición un aviso de privacidad que explique usos, derechos y puntos de contacto para solicitudes.
- Responda a solicitudes de acceso, rectificación y eliminación dentro de los plazos exigidos por la ley aplicable; documente las respuestas.
- Si recibe una notificación o investigación, siga las instrucciones de aplicación y considere asesoría legal para las apelaciones.
FAQ
- ¿Quién debe cumplir las normas de privacidad de datos de San Francisco?
- Los residentes, las empresas locales y cualquier entidad que procese datos personales de residentes de San Francisco pueden estar sujetos a las ordenanzas municipales aplicables y a la ley estatal relacionada; consulte el código municipal para conocer el alcance exacto.[1]
- ¿Cómo denuncio una presunta infracción?
- Presente una queja ante la Oficina del Fiscal de la Ciudad o contacte a los responsables de privacidad del Departamento de Tecnología utilizando las páginas de quejas oficiales listadas más abajo.[3]
- ¿Existen formularios estandarizados para solicitar acceso a datos de una agencia local?
- Algunos departamentos publican formularios de solicitud de acceso; no existe un formulario único para toda la ciudad en las páginas de resumen—consulte la página de registros o privacidad del departamento correspondiente.[2]
How-To
- Localice las secciones del código municipal y las páginas de privacidad de los departamentos para confirmar las obligaciones.[1]
- Haga un inventario de datos y mapee las actividades de tratamiento.
- Implemente controles de seguridad y un plan de respuesta a incidentes.
- Establezca procedimientos para gestionar solicitudes de acceso, eliminación y rectificación.
- Si procede, presente una queja ante el Fiscal de la Ciudad o el Departamento de Tecnología y conserve registros para cualquier apelación.
Key Takeaways
- Consulte el código municipal y las páginas departamentales para obligaciones y remedios específicos.[1]
- Mantenga documentación de avisos, solicitudes y medidas de seguridad para demostrar cumplimiento.
Help and Support / Resources
- San Francisco Municipal Code - Municode
- San Francisco Department of Technology
- Office of the City Attorney, City and County of San Francisco