Reglas de notificación de violaciones de ciberseguridad en Charlotte, Carolina del Norte
En Charlotte, Carolina del Norte, las agencias públicas, las empresas contratistas de la ciudad y las organizaciones que manejan datos de residentes deben seguir las prácticas estatales y municipales de notificación de incidentes cuando se compromete información personal. Esta guía resume cómo operan normalmente las obligaciones de notificación para incidentes que afectan sistemas municipales o a residentes de Charlotte, quién las hace cumplir, dónde enviar los informes y pasos prácticos para cumplir. Destaca fuentes oficiales relevantes de Charlotte y Carolina del Norte y señala cuando una sanción monetaria o un plazo específico no está publicado en la página oficial citada.
Alcance y quién debe notificar
Las responsabilidades de notificación dependen de si la violación afecta sistemas propiedad de la ciudad, contratos con la Ciudad de Charlotte o residentes de Charlotte. Los departamentos de la ciudad que administran datos municipales deben seguir los procedimientos de seguridad de la información de la Ciudad de Charlotte; los contratistas deben seguir las cláusulas contractuales y los canales de notificación de incidentes de la ciudad. Para las obligaciones de notificación estatales que se aplican a empresas privadas y entidades públicas, la orientación de Carolina del Norte es la fuente estatal pertinente.[1][2]
Sanciones y aplicación
La aplicación y las sanciones por no proporcionar la notificación dependen del instrumento controlador. La Ciudad de Charlotte aplica políticas municipales y recursos contractuales para violaciones que afectan sistemas de la ciudad; el detalle de la aplicación y las multas monetarias específicas en el código municipal o en normas administrativas no está especificado en la página de la Ciudad citada.[1] Las autoridades estatales de protección al consumidor pueden emprender acciones por infracciones conforme a los estatutos de Carolina del Norte; las cantidades específicas de multas y los calendarios de escalamiento no están especificados en la página de orientación del Departamento de Justicia de Carolina del Norte citada.[2]
- Multas: no especificadas en la página citada para sanciones a nivel municipal ni cantidades estatutarias; consulte los términos contractuales o los estatutos de Carolina del Norte enlazados más abajo.[1][2]
- Escalamiento: no especificado en la página citada; pueden perseguirse acciones administrativas o civiles por infracciones repetidas o continuas.[2]
- Sanciones no monetarias: órdenes de remediación, medidas cautelares, terminación de contratos o medidas correctivas requeridas son habituales; los remedios específicos para Charlotte no figuran en la página de la Ciudad citada.[1]
- Aplicador y denuncias: los equipos locales de TI/seguridad manejan incidentes municipales; las denuncias de consumidores sobre notificaciones o fallos de entidades privadas pueden presentarse ante el Departamento de Justicia de Carolina del Norte.[1][2]
- Apelaciones/revisión: las rutas de apelación o revisión administrativa no están especificadas en las páginas citadas; consulte las cláusulas contractuales de disputa o el proceso administrativo estatal aplicable.
Solicitudes y formularios
La Ciudad de Charlotte no publica un formulario público independiente de "notificación de violación" en la página de TI citada; la notificación de incidentes municipales se gestiona a través del contacto de tecnología de la información de la ciudad y los canales contractuales. Para presentaciones de consumidores o solicitudes relacionadas con una violación, el Departamento de Justicia de Carolina del Norte ofrece orientación pero no publica un formulario único y universal en la página de orientación citada. En ambos casos, si un formulario específico es exigido por contrato o estatuto, debe aparecer en el contrato o estatuto aplicable (no especificado en las páginas citadas).[1][2]
Pasos prácticos
- Contenga el incidente y preserve registros y pruebas de inmediato.
- Notifique a los contactos de TI/seguridad de la Ciudad de Charlotte si están implicados sistemas de la ciudad.[1]
- Cumpla los plazos contractuales para notificar a la ciudad y a las personas afectadas; si no hay plazos especificados, actúe con prontitud y documente las decisiones.
- Prepare notificaciones escritas a las personas afectadas y a los reguladores conforme a la orientación estatal; incluya el contenido requerido según la orientación estatal cuando proceda.[2]
FAQ
- ¿Quién debe notificar después de una violación de ciberseguridad?
- Las organizaciones que controlan o procesan datos personales de residentes de Charlotte deben seguir los términos contractuales aplicables, los procedimientos de la ciudad para sistemas municipales y la guía estatal de notificación de violaciones; los roles exactos los define el contrato de la ciudad o la ley estatal.[1][2]
- ¿Qué desencadena la obligación de notificar?
- Un compromiso de información personal o un acceso no autorizado que genere una probabilidad de daño suele activar las obligaciones de notificación; las definiciones específicas deben confirmarse en el contrato controlador o en el estatuto aplicable.
- ¿Cuánto tiempo tengo para notificar a las personas y autoridades afectadas?
- Los plazos los rigen los términos contractuales o la ley estatal; la orientación citada no establece un plazo universal único y la página de la Ciudad no publica un plazo municipal específico para divulgación pública.
How-To
- Identifique los sistemas y datos afectados y reúna al equipo de respuesta a incidentes.
- Contenga a los actores de la amenaza, asegure los sistemas y preserve los registros para forense.
- Evalúe el alcance de los datos personales expuestos y clasifique a las personas afectadas.
- Notifique a TI/seguridad de la Ciudad de Charlotte si los sistemas de la ciudad o contratos están implicados.[1]
- Prepare notificaciones conformes a la ley para las personas afectadas y ofrezca recursos de remediación.
- Presente quejas o busque orientación ante el Departamento de Justicia de Carolina del Norte si procede.[2]
Ayuda y recursos
- Ciudad de Charlotte - Contacto de Tecnología de la Información
- Seguridad de la Información - Ciudad de Charlotte
- Departamento de Justicia de Carolina del Norte - Robo de identidad y seguridad de datos