Línea directa para reportar violación de datos de la ciudad de Indianápolis
Si sospecha una violación de datos que involucre sistemas o registros de la Ciudad de Indianápolis, actúe con rapidez para limitar el daño. En Indianápolis, Indiana, informe los incidentes de inmediato al equipo de tecnología/seguridad de la ciudad y siga la orientación estatal sobre violaciones de datos para notificación y protecciones al consumidor. Comuníquese primero con los respondedores de incidentes de la ciudad para contención y luego siga los requisitos de notificación estatales cuando proceda.[1] Para obligaciones legales y reglas de notificación del consumidor según la ley de Indiana, consulte la orientación del Fiscal General.[2]
Pasos inmediatos a seguir
Comience la contención y preservación de pruebas, y notifique al contacto designado de seguridad/IT de la ciudad o al servicio de asistencia lo antes posible. Si la violación implica información personal expuesta, siga los pasos de presentación y notificación que se indican a continuación.
- Preserve registros, imágenes del sistema y marcas de tiempo; no altere la evidencia.
- Contacte al buzón de incidentes o la línea directa del equipo de seguridad informática de la ciudad sin demora.[1]
- Documente cuándo y cómo descubrió el incidente y qué registros estaban involucrados.
Sanciones y ejecución
Las sanciones municipales específicas por violaciones de datos se manejan mediante procesos administrativos de la ciudad y la ley estatal aplicable; la página de la ciudad utilizada para reportar no enumera multas civiles ni sanciones penales y, por lo tanto, las cantidades específicas de multas no se especifican en la página citada.[1] Las leyes estatales y la orientación de ejecución pueden imponer obligaciones de notificación o sanciones para entidades cubiertas; consulte la orientación del Fiscal General para requisitos estatutarios y posibles medidas.[2]
- Multas: no se especifican en la página de la ciudad citada; consulte la orientación estatal para obligaciones legales.
- Sanciones no monetarias: la ciudad puede ordenar correcciones, exigir auditorías o suspender accesos; las medidas exactas no se especifican en la página citada.[1]
- Organismo ejecutor: el equipo de TI/seguridad de la Ciudad y la Oficina del Alcalde para política municipal; la fiscalía estatal puede actuar en protección al consumidor.
- Inspección y cumplimiento: pueden seguir revisiones internas de incidentes y auditorías externas tras confirmar una violación.
- Apelaciones/revisión: las rutas de apelación o revisión administrativa no se especifican en la página de reporte de la ciudad citada.
Solicitudes y formularios
El mecanismo de reporte de incidentes de la ciudad suele ser un informe de incidente o una presentación al servicio de asistencia en lugar de un formulario público independiente; no se publican nombres o números específicos de formularios municipales en la página citada y, por lo tanto, no se especifican formularios en esa página.[1]
Acciones para empleados municipales
- Notifique a su supervisor y al buzón de incidentes IT de la ciudad de inmediato.
- Proporcione un resumen escrito del incidente, los sistemas afectados y la evidencia preservada.
- Siga las instrucciones oficiales para contención y comunicaciones públicas.
Preguntas frecuentes
- ¿A quién debo contactar primero por una sospecha de violación de datos de la ciudad?
- Contacte de inmediato al equipo de incidentes de TI/seguridad de la Ciudad de Indianápolis o al servicio de asistencia designado y siga los procedimientos internos de reporte.[1]
- ¿También debo notificar a las autoridades estatales?
- Si la violación expone información personal, siga los requisitos de notificación estatales de Indiana y la orientación del Fiscal General sobre cuándo y cómo notificar a las personas afectadas y a autoridades estatales.[2]
- ¿Qué información debo incluir en mi reporte?
- Incluya la hora del descubrimiento, los sistemas afectados, los tipos de datos implicados, las acciones ya tomadas y la evidencia o registros preservados.
Cómo hacerlo
- Preserve la evidencia: asegure registros y snapshots del sistema sin modificarlos.
- Reporte al equipo IT/seguridad de la ciudad: presente un informe de incidente a la línea directa o buzón de la ciudad con los hechos iniciales.[1]
- Siga las instrucciones de contención de los respondedores de la ciudad.
- Evalúe el alcance e identifique a las personas y registros afectados.
- Coordine las notificaciones con asesoría legal y siga la orientación del Fiscal General de Indiana si se requiere notificación a consumidores.[2]
- Complete cualquier formulario requerido por la ciudad y coopere con auditorías u órdenes de remediación.
Puntos clave
- Reporte las sospechas de violación a TI de la ciudad de inmediato para limitar daños.
- Siga la orientación del Fiscal General de Indiana para obligaciones de notificación cuando haya datos personales involucrados.
Ayuda y soporte / Recursos
- Ciudad de Indianápolis - Tecnología de la Información
- Oficina del Alcalde, Ciudad de Indianápolis
- Fiscal General de Indiana - Orientación sobre violaciones de datos