Acuerdos de manejo de datos para contratistas de la ciudad - Indianapolis

En Indianapolis, Indiana, la contratación municipal exige que los contratistas manejen los datos municipales conforme a los términos del contrato y la ley aplicable. Esta guía explica las cláusulas típicas de manejo de datos, las responsabilidades del proveedor, las expectativas de notificación y conservación de registros, y cómo funcionan la aplicación y las apelaciones en los contratos de la ciudad. Está dirigida a contratistas que licitan o ejecutan trabajos para la Ciudad de Indianapolis y al personal municipal que redacta o revisa garantías de protección de datos en documentos de contratación.

Qué incluir en un acuerdo de manejo de datos del contratista

Los contratos municipales suelen exigir obligaciones claras para que los datos de la ciudad permanezcan protegidos durante la recopilación, el almacenamiento, el uso, la transmisión y la eliminación. A continuación se presentan elementos contractuales comunes que los contratistas deben esperar y que los negociadores deben exigir.

• Alcance de los datos cubiertos, incluidos los datos de identificación personal (PII), registros financieros y datos sensibles de infraestructura.
• Usos permitidos y prohibición de usos secundarios sin consentimiento escrito expreso.
• Controles de seguridad: cifrado en tránsito y en reposo, controles de acceso, registro y gestión de vulnerabilidades.
• Plazos de notificación de incidentes y contenido requerido para los informes de violación.
• Procedimientos de devolución o destrucción segura de datos al finalizar el contrato, incluida la certificación de destrucción.
• Derechos de auditoría e inspección para la ciudad o sus designados, incluidos los plazos y protecciones de confidencialidad.
• Asignación de responsabilidades, indemnizaciones y mínimos de seguro relacionados con filtraciones o uso indebido de datos.

Sanciones y aplicación

La aplicación de las obligaciones de manejo de datos para contratistas de la ciudad suele llevarse a cabo mediante la autoridad contratante señalada en los documentos de contratación y a través de los recursos legales disponibles para la Ciudad de Indianapolis. Las multas monetarias específicas vinculadas a violaciones de manejo de datos a menudo no se enumeran en el lenguaje estándar de las contrataciones y, en cambio, se tratan como daños o están sujetas a los remedios contractuales.

• Ente responsable: el oficial contratante o la autoridad de compras de la Ciudad de Indianapolis y la Oficina de Asesoría Jurídica (Office of Corporation Counsel) para la ejecución legal.
• Multas: no especificado en la página citada.
• Escalada: las violaciones iniciales, repetidas y continuas suelen abordarse con remedios contractuales progresivos como avisos de subsanación, retención de pagos, suspensión del trabajo o terminación; los rangos específicos no están especificados en la página citada.
• Sanciones no monetarias: órdenes de subsanar, suspensión o terminación del contrato, medidas cautelares, decomiso o devolución de datos de la ciudad y inhabilitación o suspensión del proveedor para futuras contrataciones.
• Inspección y vías de denuncia: los contratistas deben cumplir con las solicitudes de auditoría y notificación de incidentes; las denuncias normalmente se dirigen al oficial contratante o a la división de compras.
• Apelaciones y revisión: los derechos de protesta o apelación siguen los procedimientos de protesta de contratación de la ciudad o la cláusula de resolución de disputas del contrato; los plazos específicos no están especificados en la página citada.
• Defensas y discreción: los oficiales contratantes a menudo tienen discreción para aceptar planes de remediación, conceder períodos de subsanación o permitir acciones correctivas cuando un contratista demuestra una excusa razonable u obtiene las variaciones necesarias.

Solicitudes y formularios

Muchas obligaciones de manejo de datos se incorporan en las plantillas contractuales estándar de la ciudad en lugar de formularios separados. Si la Ciudad de Indianapolis publica un anexo de seguridad de datos para proveedores o un cuestionario de seguridad, los contratistas deben completarlo como parte del proceso de contratación; de lo contrario, puede que no se requiera un formulario estandarizado por separado.

Pasos prácticos de cumplimiento para contratistas

• Documente los flujos de datos y clasifique los elementos de datos recopilados o a los que se accede bajo el contrato.
• Implemente controles técnicos requeridos (cifrado, MFA, principio de menor privilegio) y conserve evidencia de la configuración.
• Elabore un plan de respuesta a incidentes alineado con los plazos de notificación del contrato.
• Prepare un proceso de devolución o destrucción de datos y una certificación para la finalización del contrato.
• Designe puntos de contacto para la ciudad y mantenga líneas claras de reporte para auditorías y violaciones.

FAQ

¿Quién aplica las obligaciones de manejo de datos en los contratos municipales?

El oficial contratante o la autoridad de compras aplica los términos del contrato, y las acciones legales las maneja la Oficina de Asesoría Jurídica.

¿Existen cláusulas de seguridad estándar que pueda revisar antes de licitar?

Muchas ciudades publican cláusulas contractuales estándar o anexos de seguridad; solicite las disposiciones contractuales estándar de la Ciudad de Indianapolis o el cuestionario de seguridad de proveedores a la oficina de compras durante la licitación.

¿Qué debo hacer si sospecho una violación de datos que involucre datos de la ciudad?

Siga los términos de notificación de incidentes en su contrato, notifique inmediatamente al oficial contratante, preserve la evidencia e implemente su plan de respuesta a incidentes.

How-To

1. Revise la solicitud y extraiga todas las cláusulas relacionadas con datos y los plazos de notificación.
2. Mapee dónde se almacenarán, procesarán y transmitirán los datos de la ciudad y clasifique los datos.
3. Aplique los controles de seguridad exigidos y documente la evidencia para auditorías.
4. Complete cualquier cuestionario de seguridad del proveedor o anexo y envíelos con las firmas requeridas.
5. Mantenga comunicación abierta con el oficial contratante y actualice a la ciudad puntualmente sobre incidentes o cambios de subcontratistas.

Conclusiones clave

• Incluya requisitos de seguridad medibles en los acuerdos en lugar de términos vagos.
• Prepare respuesta a incidentes y procesos de destrucción de datos antes del inicio del contrato.

Ayuda y soporte / Recursos

• Sitio oficial de la Ciudad de Indianapolis
• Office of Corporation Counsel - Ciudad de Indianapolis
• Compras / Adquisiciones - Ciudad de Indianapolis