Reglas de notificación de violaciones de datos de la ciudad de Omaha
Omaha, Nebraska los departamentos municipales y los contratistas que operan sistemas de la ciudad deben seguir procedimientos cuando datos personales o sistemas municipales se vean comprometidos. Este artículo resume las fuentes municipales aplicables, las responsabilidades probables de los equipos de TI y jurídicos de la ciudad, cómo reportar incidentes y pasos prácticos para departamentos y residentes afectados. Dado que los códigos y políticas municipales varían en especificidad, los departamentos deben coordinar con el equipo de Tecnologías de la Información de la Ciudad de Omaha y la Oficina del Fiscal de la Ciudad para confirmar obligaciones y plazos.[2]
Alcance y definiciones clave
Para los fines de esta guía, una "violación" significa un acceso, adquisición, divulgación o pérdida no autorizada de datos almacenados, procesados o transmitidos en sistemas gestionados por la ciudad que pueda resultar en robo de identidad, pérdida financiera u otros daños a personas o a las operaciones de la ciudad. Esta guía se centra en sistemas municipales operados o controlados por la Ciudad de Omaha; los contratos con proveedores pueden imponer obligaciones de notificación separadas.
Sanciones y ejecución
El código municipal de la Ciudad de Omaha no establece expresamente un calendario de sanciones específico de "notificación de violaciones" para los sistemas de la ciudad; las multas o remedios específicos vinculados a violaciones de datos no están especificados en la página del código municipal citada.[1] La ejecución y la respuesta operativa suelen involucrar al Departamento de Tecnologías de la Información de la Ciudad de Omaha para el manejo del incidente y a la Oficina del Fiscal de la Ciudad para la revisión legal. Pueden aplicarse remedios administrativos, acciones civiles o remedios contractuales dependiendo del instrumento que rija el sistema afectado (ordenanza, contrato, política).
- Multas o sanciones civiles: no especificadas en la página citada; pueden depender de la ordenanza o del contrato.[1]
- Autoridad ejecutora: Oficina del Fiscal de la Ciudad y el Departamento de Tecnologías de la Información para respuesta operativa y revisión legal.[2]
- Sanciones no monetarias: órdenes administrativas, planes de acción correctiva, terminación de contratos, medidas cautelares o acciones judiciales según corresponda.
- Apelaciones/revisiones: rutas de apelación y plazos legales no están especificados en la página del código municipal; los departamentos deben consultar con la Oficina del Fiscal.
Solicitudes y formularios
No se publica en la página citada del código municipal un formulario público específico de "notificación de violación" para departamentos municipales; los métodos de envío para informes internos son gestionados por el Departamento de Tecnologías de la Información y su proceso de respuesta a incidentes.[1]
Pasos prácticos de respuesta para departamentos
- Contener el incidente: aislar sistemas afectados y preservar registros y evidencia.
- Notificar a TI de la Ciudad de Omaha inmediatamente y seguir el protocolo de respuesta a incidentes.[2]
- Evaluar los tipos y el alcance de los datos para determinar si se requiere notificación a individuos o autoridades.
- Documentar costos y acciones para posibles reclamaciones de recuperación o seguros.
Violaciones comunes
- No informar un incidente a TI de manera oportuna.
- Controles de acceso deficientes o configuraciones que permiten acceso no autorizado.
- Retención insuficiente de registros para respaldar investigaciones.
Preguntas frecuentes
- ¿Quién debe reportar una violación de un sistema de la ciudad?
- Los departamentos de la ciudad, empleados y contratistas responsables de sistemas gestionados por la ciudad deben reportar incidentes al Departamento de Tecnologías de la Información de la Ciudad de Omaha tan pronto como los detecten.[2]
- ¿Existen multas fijas por violaciones de notificación?
- El código municipal no especifica multas fijas por la notificación de violaciones de sistemas de la ciudad; las sanciones aplicables dependen de los términos contractuales, ordenanzas o recursos civiles.[1]
- ¿Dónde pueden los residentes reportar preocupaciones sobre un incidente de datos de la ciudad?
- Los residentes deben comunicarse con los canales de información o quejas de la Ciudad de Omaha indicados en Ayuda y Recursos y también pueden contactar a la Oficina del Fiscal de la Ciudad para consultas legales.
Cómo hacerlo
- Detectar y documentar el incidente: preservar registros, anotar tiempos e identificar sistemas afectados.
- Contener y remediar: aislar sistemas, revocar credenciales y aplicar correcciones.
- Notificar a TI de la Ciudad y a la Oficina del Fiscal: presentar informes internos y evidencia.[2]
- Evaluar la necesidad de notificación individual: determinar si se expusieron datos personales y preparar notificaciones si se requiere.
- Reportar a autoridades externas si corresponde: seguir obligaciones legales y términos contractuales.
- Revisar y actualizar controles: aplicar lecciones aprendidas y actualizar políticas.
Puntos clave
- Informar de inmediato al equipo de TI es esencial para preservar evidencia y limitar daños.
- Las multas específicas por notificación no están publicadas en la página del código municipal; consulte con la Oficina del Fiscal.
Ayuda y apoyo / Recursos
- City of Omaha Information Technology
- City of Omaha Municipal Code (Municode)
- City Clerk - City of Omaha