Reglas de adquisicion de sensores y privacidad en Chicago
Chicago, Illinois exige que las agencias municipales y los contratistas sigan prácticas de adquisiciones y privacidad al adquirir y operar sensores que recolectan datos sobre espacios públicos y personas. Esta guía explica qué instrumentos y departamentos municipales controlan típicamente las adquisiciones, las evaluaciones de privacidad, las divulgaciones en los procesos de compra y las vías de cumplimiento para sistemas de sensores usados por o en nombre de la Ciudad de Chicago.
Alcance y aplicabilidad
Las normas que afectan la adquisición de sensores incluyen los procedimientos de adquisición municipales de Chicago, los términos del contrato de compra y cualquier política local de datos o tecnología de vigilancia que se aplique a los departamentos de la ciudad y a los proveedores. Las cláusulas de adquisición y de contrato pueden exigir evaluaciones de impacto de privacidad, límites de retención de datos y usos aprobados. Para texto normativo y referencias a ordenanzas municipales, consulte el código de la Ciudad de Chicago y las páginas de políticas departamentales.[1]
Requisitos de adquisiciones
La adquisición de sensores para uso municipal requiere la coordinación con el Department of Procurement Services (DPS) y la revisión técnica por el Department of Innovation and Technology u otro departamento patrocinador. Los controles habituales de adquisición incluyen especificaciones técnicas, cláusulas contractuales sobre manejo de datos, certificaciones requeridas y responsabilidad del proveedor por el cumplimiento.
- Términos del contrato: incluir propiedad de datos, límites de retención y usos permitidos.
- Evaluaciones de privacidad: exigir una evaluación de impacto de privacidad o documentación equivalente antes de la adjudicación.
- Presupuesto y tasas: asegurar que los paquetes de adquisición enumeren costos de adquisición, instalación y gestión continua de datos.
- Coordinación departamental: involucrar a DPS y al departamento patrocinador temprano para aprobaciones.[2]
Sanciones y ejecución
La ejecución de las obligaciones de adquisición y privacidad puede surgir de recursos contractuales, ejecución administrativa por parte del departamento contratante o acción civil. Las multas monetarias específicas o sanciones legales por incumplimientos de adquisición/privacidad de sensores se detallan normalmente en los recursos contractuales o en secciones del código; si se requiere una cantidad exacta, debe confirmarse en la cláusula del contrato o la disposición del código correspondiente.
- Multas monetarias: no especificado en la página citada; verifique las cláusulas contractuales o las secciones del código para montos exactos.[1]
- Escalamiento: los recursos suelen incluir períodos de subsanación, terminación del contrato y recuperación de costos; los cronogramas de escalamiento específicos no están especificados en la página citada.[1]
- Sanciones no monetarias: órdenes para cesar el uso, suspensión o terminación del contrato, eliminación de datos y medidas cautelares judiciales son resultados típicos de ejecución (los detalles dependen del contrato u ordenanza).
- Ejecutor y quejas: la autoridad ejecutora suele ser el departamento contratante con apoyo del Department of Law u oficinas de supervisión; preguntas y quejas de adquisiciones se gestionan a través de DPS y el departamento patrocinador.[2]
- Apelaciones y revisión: se aplican procedimientos de protesta administrativa y apelación de contratos a través de DPS o la City Clerk; los plazos concretos deben verificarse en la licitación o el código aplicable para la ventana de apelación correspondiente.
Solicitudes y formularios
Los requisitos para solicitudes, formularios o permisos varían según el proyecto y el departamento. Algunas adquisiciones requieren una evaluación de impacto de privacidad o una forma de aprobación específica del departamento; sin embargo, no se especifica en las páginas departamentales citadas un formulario público consolidado para la adquisición de sensores o la aprobación de privacidad.[3]
Infracciones comunes
- Operar sensores sin las cláusulas contractuales requeridas o revisión de privacidad.
- No documentar la retención de datos y los controles de acceso.
- Compartir datos fuera de los usos permitidos establecidos en el contrato o la política.
- Falta de divulgaciones en la adquisición o subcontratación no autorizada del proveedor.
PREGUNTAS FRECUENTES
- ¿Quién hace cumplir las normas de adquisición y privacidad de sensores?
- El departamento patrocinador y el Department of Procurement Services hacen cumplir las cláusulas de adquisición; los asuntos de privacidad pueden involucrar al Department of Innovation and Technology y las oficinas legales de la Ciudad.
- ¿Existen formularios estándar de evaluación de impacto de privacidad?
- Algunos departamentos requieren evaluaciones de privacidad, pero no se especifica en las páginas citadas un formulario público único a nivel de ciudad; consulte los requisitos del departamento patrocinador y DPS.[3]
- ¿Se pueden usar sensores en modalidad de prueba?
- Las pruebas requieren alcance claro, términos contractuales aprobados y manejo de datos documentado; consulte con DPS y el departamento patrocinador antes del despliegue.[2]
Cómo hacerlo
- Identifique el departamento patrocinador y contacte a DPS para confirmar la ruta de adquisición y el tipo de licitación.
- Prepare las especificaciones técnicas que incluyan minimización de datos, cronogramas de retención, controles de acceso y usos permitidos.
- Complete cualquier evaluación de impacto de privacidad o aprobaciones específicas del departamento antes de la licitación.
- Incluya cláusulas contractuales que aborden la propiedad, el intercambio con terceros, la respuesta a incidentes y los derechos de auditoría.
- Después de la adjudicación, supervise el cumplimiento del proveedor, conserve registros y cumpla con las obligaciones de reporte o auditoría en el contrato.
Puntos clave
- Coordine con DPS y el departamento patrocinador con anticipación.
- Documente evaluaciones de privacidad y controles contractuales.
- Utilice los canales oficiales de adquisiciones y departamentales para quejas y apelaciones.
Ayuda y soporte / Recursos
- Department of Procurement Services - City of Chicago
- Department of Innovation and Technology - City of Chicago
- City of Chicago Code of Ordinances (Municode)