Resumen de la Ordenanza de Privacidad de Datos para Empresas de Boston, Massachusetts
Las empresas de Boston, Massachusetts que recopilan o procesan datos personales deben comprender tanto las prácticas municipales como las normas estatales aplicables. Esta guía resume dónde buscar reglas oficiales, pasos prácticos de cumplimiento, vías de aplicación y cómo reportar o apelar acciones. Para información a nivel municipal consulte las páginas de privacidad de la Ciudad de Boston City of Boston privacy page[1].
Alcance y quién debe cumplir
Las expectativas municipales generalmente cubren a proveedores, contratistas y proveedores de servicios de la Ciudad que manejan datos de residentes de Boston, y los términos de contratación municipal pueden imponer requisitos de protección de datos a los contratistas. Las normas estatales como 201 CMR 17.00 se aplican a las empresas que mantienen o almacenan información personal de residentes de Massachusetts y establecen salvaguardas técnicas y administrativas para esos datos 201 CMR 17.00[3].
Controles de privacidad y prácticas empresariales
- Adopte una política escrita de privacidad y seguridad que describa la recopilación, retención y eliminación de datos.
- Mantenga controles de acceso, registro y inventarios documentados de datos.
- Utilice contratos con subprocesadores que exijan salvaguardas comparables y términos de notificación de violaciones.
Multas y aplicación
El texto municipal específico para una "ordenanza de privacidad de datos" y los horarios de multas municipales no están consolidados en una sola página de ordenanzas municipales; revise las disposiciones del código municipal y los mecanismos de aplicación departamentales para el lenguaje específico sobre sanciones City of Boston Code[2]. Para normas técnicas estatales y obligaciones que a menudo sustentan acciones de aplicación, consulte 201 CMR 17.00 201 CMR 17.00[3].
Cantidades de multas: no especificado en la página citada City of Boston Code[2]. Escalamiento por infracciones repetidas o continuas: no especificado en la página citada City of Boston Code[2].
- Multas monetarias: no especificadas en las páginas municipales citadas; revise las cláusulas de contrato o adquisición para sanciones de proveedores.
- Acciones judiciales o medidas cautelares: el código municipal o la ley estatal pueden permitir recursos judiciales; los procedimientos específicos no están especificados en las páginas municipales citadas.
- Sanciones no monetarias: órdenes de cesar el procesamiento, requisitos de destrucción de datos o planes correctivos pueden imponerse; remedios específicos no están especificados en las páginas municipales citadas.
Solicitudes y formularios
No se publica un formulario único de la Ciudad para "cumplimiento de privacidad de datos" en la página del código municipal citada; los proveedores deben revisar los documentos de contratación y adquisición y los recursos estatales para cualquier notificación requerida. Para las normas de seguridad estatales no se enumera un formulario universal de presentación para la conformidad en la página de 201 CMR 17.00; los procedimientos de notificación de violaciones están regidos por la ley de Massachusetts y la orientación disponible en agencias estatales 201 CMR 17.00[3].
Infracciones comunes
- Cifrado o controles de acceso inadecuados que conducen a la exposición de datos.
- Falta de mantenimiento de registros o documentación de políticas requerida.
- Incumplimientos contractuales donde los subcontratistas carecen de salvaguardas requeridas.
Pasos de acción para empresas
- Realice un inventario de datos y una evaluación de riesgos y documente los hallazgos.
- Implemente salvaguardas técnicas: controles de acceso, cifrado en tránsito y en reposo, y parcheo regular.
- Actualice contratos y acuerdos de proveedores para requerir notificación de violaciones y controles mínimos.
- Designe un contacto para incidentes de privacidad y revise las expectativas de reporte de la Ciudad y del estado.
FAQ
- ¿Boston tiene una ordenanza independiente de privacidad de datos que cree multas específicas para empresas?
- Actualmente no se presenta una ordenanza municipal consolidada con importes de multas explícitos en las páginas del código de la Ciudad; revise la contratación de la Ciudad y las reglas departamentales y 201 CMR 17.00 para las normas estatales City of Boston Code[2] 201 CMR 17.00[3].
- ¿Quién aplica las reglas de privacidad que afectan a las empresas de Boston?
- La aplicación puede involucrar departamentos de la Ciudad cuando se relaciona con contratos municipales o servicios, y reguladores estatales para el cumplimiento de la ley y regulaciones de Massachusetts; los contactos específicos de aplicación municipal no están especificados en las páginas municipales citadas.
- ¿Qué debe hacer una pequeña empresa de Boston después de una violación de datos?
- Contener el incidente, notificar a las personas afectadas según lo exija la ley, notificar a los contratistas según corresponda, documentar las acciones tomadas y consultar la orientación estatal para los requisitos de reporte de violaciones.
How-To
- Identifique los datos personales que recopila, almacena o comparte y documente ubicaciones y propósitos.
- Aplique controles técnicos: gestión de accesos, cifrado y parcheo regular.
- Actualice contratos con proveedores e implemente políticas escritas de privacidad y respuesta a incidentes.
- Establezca procedimientos de notificación y contactos para oficiales de contratación de la Ciudad y reguladores estatales si se requiere un reporte.
Conclusiones clave
- Las empresas de Boston deben seguir la orientación de la Ciudad y las normas de Massachusetts 201 CMR 17.00 cuando corresponda.
- Las multas municipales específicas o los pasos de escalamiento no aparecen en las páginas citadas; revise contratos y la ley estatal para detalles de aplicación.
Ayuda y soporte / Recursos
- Páginas de privacidad de la Ciudad de Boston
- Código de Ordenanzas de la Ciudad de Boston
- Massachusetts 201 CMR 17.00
- Innovación y Tecnología de la Ciudad de Boston