Evaluaciones de Impacto de Privacidad de Omaha - Reglas municipales
Los departamentos de Omaha, Nebraska que planean recopilar, almacenar, compartir o analizar datos personales o sensibles deben saber cuándo se requiere una Evaluación de Impacto de Privacidad (EIP), quién hace cumplir el requisito y cómo documentar los riesgos de privacidad. Esta guía resume los desencadenantes, procedimientos, vías de cumplimiento y pasos prácticos para el personal municipal, proveedores y contratistas que trabajan en proyectos de la ciudad.
Visión general
Una EIP evalúa los riesgos de privacidad de un sistema, programa o proyecto y documenta controles, bases legales y mitigaciones. Los departamentos suelen usar EIP para nuevos sistemas informáticos, acuerdos importantes de intercambio de datos, tecnologías de vigilancia o proyectos que involucren datos biométricos, de salud o relacionados con la aplicación de la ley. El Departamento de Tecnología de la Información de la Ciudad de Omaha ofrece supervisión de políticas y orientación técnica para la gobernanza de datos y prácticas de privacidad a través de sus páginas departamentales Information Technology[1].
Cuándo completar una EIP
- Nuevos sistemas informáticos o aplicaciones empresariales que procesen datos personales.
- Acuerdos de intercambio de datos, MOUs o contratos que transfieran registros identificables fuera del departamento.
- Despliegue de vigilancia, CCTV o herramientas biométricas que afecten espacios públicos.
- Proyectos de análisis a gran escala o modelos de IA entrenados con datos municipales.
- Actualizaciones importantes, migraciones a la nube o consolidaciones de plataformas.
Sanciones y Aplicación
Las multas, sanciones u órdenes específicas que exigen EIP no están claramente especificadas en las páginas municipales disponibles; consulte el código de la Ciudad de Omaha para el texto del reglamento y consulte con el Departamento de Tecnología de la Información para la aplicación de políticas Omaha Code of Ordinances[2].
- Montos de las multas: no especificado en la página citada.
- Escalada: primera, repetida o continuada no especificado en la página citada.
- Sanciones no monetarias: órdenes de cese de procesamiento, planes correctivos o remisión al Fiscal de la Ciudad; las sanciones específicas no están especificadas en la página citada.
- Organismo de aplicación: Departamento de Tecnología de la Información de la Ciudad de Omaha y el Fiscal de la Ciudad; las revisiones de cumplimiento se coordinan mediante el personal de TI y legal.
- Apelaciones/revisión: rutas de apelación y plazos no especificados en la página citada; contacte al departamento que aplica o al Fiscal de la Ciudad para detalles procedimentales.
Solicitudes y Formularios
No hay un formulario estandarizado de EIP publicado en las páginas identificadas; los departamentos deben contactar al Departamento de Tecnología de la Información para solicitar plantillas u orientación. Si existe un formulario, el departamento de TI proporcionará el nombre, el propósito y los pasos de presentación.
Violaciones comunes
- Implementar sistemas sin realizar una EIP cuando se procesan datos sensibles.
- Firmar acuerdos de intercambio de datos sin controles de privacidad o documentación.
- Instalar herramientas de vigilancia en áreas públicas sin revisión de políticas o avisos.
Preguntas frecuentes
- ¿Quién debe iniciar una EIP?
- El departamento que propone el sistema, acuerdo de datos o proyecto debe iniciar una EIP y consultar al Departamento de Tecnología de la Información para orientación.
- ¿Cuándo se considera completa una EIP?
- Una EIP se considera completa cuando se documentan los riesgos, se identifican las mitigaciones y la autoridad de TI o privacidad firma la aprobación conforme a los procedimientos del departamento.
- ¿Son las EIP registros públicos?
- Parte del contenido de una EIP puede ser un registro público, pero por seguridad se pueden redactar secciones; consulte la política de registros abiertos de la Ciudad y asesórese con el departamento legal.
Cómo hacer
- Identifique el alcance del proyecto y los tipos de datos; clasifique la sensibilidad de los datos.
- Consulte al Departamento de Tecnología de la Información para plantillas y alineación con la política de privacidad.
- Complete la plantilla de EIP, documente riesgos y proponga mitigaciones y límites de retención.
- Obtenga la aprobación del departamento y de TI antes de la adquisición o el despliegue público.
- Mantenga la EIP en archivo y actualícela ante cambios importantes; informe la finalización a TI o legal según se requiera.
Puntos clave
- Las EIP deben iniciarse temprano en la planificación del proyecto.
- La revisión de TI y legal es esencial para el cumplimiento y la mitigación del riesgo.
- No se publican formularios exactos ni multas en las páginas citadas; verifique con los contactos departamentales.
Ayuda y soporte / Recursos
- City of Omaha - Information Technology
- City of Omaha - City Clerk (ordenanzas, registros)
- City of Omaha - Planning Department