Cronograma de notificación de violaciones de datos para ONG - Ciudad de Nueva York

Las ONG que operan en Ciudad de Nueva York, Nueva York deben comprender cuándo notificar a las autoridades gubernamentales tras una violación de datos, especialmente si tienen contratos con la ciudad o manejan datos de residentes de Nueva York. La ley estatal (SHIELD) establece obligaciones de notificación para muchas organizaciones, y las cláusulas de contratación municipal pueden añadir requisitos de reporte a una o más oficinas de la ciudad.Aprenda más sobre la Ley SHIELD^[1]

Qué desencadena la notificación

Las obligaciones de notificación suelen surgir cuando la información personal es accedida, adquirida o divulgada sin autorización. Para las ONG que tienen contratos con agencias de la ciudad, las cláusulas contractuales y las reglas para proveedores pueden exigir el reporte inmediato a la agencia contratante y a las oficinas de tecnología o seguridad de la ciudad. Los plazos obligatorios a nivel municipal suelen establecerse por contrato o por orientación y no por una ordenanza municipal independiente.^[2]

Sanciones y cumplimiento

La ejecución depende de la norma aplicable:

• Remedios por contrato con la ciudad — pueden aplicarse remedios contractuales, retenciones, terminación u otros; las multas específicas en dólares para ONG no están especificadas en la página de orientación citada de la ciudad.^[2]
• Ley SHIELD del Estado de Nueva York — cumplimiento civil y obligaciones legales de notificación a las personas afectadas y al Fiscal General; las cantidades específicas de sanciones no están especificadas en la página estatal citada.
• Otros reguladores — los organismos federales o estatales pueden tener rutas de ejecución separadas según el tipo de dato (por ejemplo, salud, tarjetas de pago).

Escalada y reincidencia: las multas específicas o estructuras de multa por día a nivel municipal no están especificadas en las páginas citadas; los remedios contractuales pueden escalar por violaciones repetidas.^[2]

Solicitudes y formularios

No se identifica un formulario público estandarizado a nivel municipal para el reporte de violaciones por parte de ONG en la página de orientación de la ciudad citada; la orientación estatal describe requisitos de notificación pero no prescribe un único formulario municipal. Para avisos al Fiscal General del Estado de Nueva York, siga la orientación de la oficina del Fiscal General en su sitio.^[1]

• Plazos típicos: notifique "sin demora indebida" cuando la ley estatal lo exige; los plazos municipales exactos suelen fijarse por contrato y no están especificados en la página de orientación citada.^[1]
• Multas monetarias: no están especificadas en la página de orientación citada de la ciudad para la notificación de ONG; consulte el lenguaje del contrato y los estatutos estatales para posibles sanciones civiles.
• Quién hace cumplir: la agencia contratante de la ciudad y las oficinas de tecnología/seguridad de la ciudad para incumplimientos de contrato; el Fiscal General del Estado de Nueva York para la ejecución relacionada con SHIELD.^[2]

Pasos a seguir tras una sospecha de violación

• Contener y preservar evidencia: aislar sistemas afectados y preservar registros forenses.
• Notificar a las partes internas: asesoría legal, dirección y equipos de TI/seguridad.
• Revisar contratos: examine las cláusulas de reporte a la ciudad e identifique el contacto de la agencia contratante.
• Preparar avisos requeridos: a las personas afectadas y a los reguladores según la ley estatal y los requisitos contractuales.
• Cooperar con investigaciones: cumpla con las solicitudes de la agencia contratante y las investigaciones estatales.

FAQ

¿Deben las ONG notificar a Ciudad de Nueva York si sus datos sufren una violación?

No automáticamente por una ordenanza municipal independiente; las obligaciones de notificación suelen derivarse de la ley estatal (SHIELD) y de cualquier contrato o regla de proveedor aplicable de la ciudad.

¿A quién deben notificar primero las ONG?

Preserve la evidencia y notifique primero a asesoría legal interna y TI; luego siga las vías contractuales de reporte y las obligaciones estatales de notificación a las personas afectadas y al Fiscal General cuando corresponda.

¿Existen multas establecidas por no notificar?

Las multas monetarias a nivel municipal para notificaciones de ONG normalmente se determinan por contrato u otros estatutos; las cantidades específicas no están especificadas en la página de orientación citada de la ciudad.

How-To

1. Confirme el incidente y la información afectada.
2. Contenga los sistemas y preserve la evidencia forense.
3. Revise los contratos para cláusulas de reporte y localice el contacto de la agencia.
4. Prepare las notificaciones requeridas a las personas afectadas y a los reguladores conforme a la ley estatal y los contratos.
5. Implemente la remediación, vigile la actividad y documente las acciones para auditorías o apelaciones.

Conclusiones clave

• Las ONG deben cumplir la ley estatal SHIELD y cualquier requisito contractual con la ciudad.
• La obligación de notificar a nivel municipal suele estar determinada por el contrato; revise sus acuerdos con la ciudad inmediatamente.

Ayuda y recursos

• Departamento de Tecnología e Información de NYC (DoITT)
• Oficina de Servicios de Contratación del Alcalde (MOCS)
• Fiscal General del Estado de Nueva York - Privacidad y Seguridad de Datos

1. [1] Fiscal General del Estado de Nueva York - Privacidad y Seguridad de Datos
2. [2] Ciudad de Nueva York DoITT - Ciberseguridad y orientación para proveedores