Lista de comprobación para actualizar avisos de privacidad de servicios electrónicos de Portland
Esta guía ayuda al personal municipal y a los proveedores a revisar los avisos de privacidad para servicios electrónicos en Portland, Oregon. Se centra en requisitos municipales, pasos prácticos de actualización y dónde encontrar políticas y contactos oficiales de la ciudad. Use la lista de comprobación para verificar el contenido del aviso, los flujos de datos, las bases legales para el tratamiento, la retención, el intercambio con terceros, las medidas de seguridad y los derechos de los usuarios. Siga los pasos de acción para publicar las actualizaciones, notificar a los usuarios y documentar decisiones para que los avisos cumplan las expectativas de la ciudad y reduzcan riesgos.
Lista de comprobación: elementos clave para actualizar
- Identificar el servicio y la URL donde aparece el aviso.
- Listar las categorías de datos personales recopilados y el propósito de cada actividad de tratamiento.
- Documentar el intercambio con terceros, nombres de subprocesadores y salvaguardias de transferencia de datos.
- Establecer y publicar períodos de retención o criterios de retención.
- Describir los derechos de los usuarios (acceso, rectificación, supresión) y cómo ejercerlos.
- Divulgar cualquier tarifa o cargo por registros o solicitudes de servicio, si procede.
- Proporcionar la fecha de vigencia del aviso y el historial de actualizaciones.
- Incluir información de contacto del responsable de privacidad de la ciudad o del departamento responsable y un enlace a la política oficial Política de privacidad de la ciudad[1].
Pasos de implementación
- Mapear los flujos de datos del servicio y actualizar el texto del aviso en consecuencia.
- Redactar el lenguaje del aviso alineado con la política de la ciudad y principios de lenguaje claro.
- Realizar revisión legal y de accesibilidad, luego obtener la aprobación departamental.
- Publicar el aviso actualizado en la página del servicio y registrar la fecha de vigencia.
- Notificar a los usuarios si los cambios son materiales y proporcionar un resumen de las modificaciones.
- Archivar versiones anteriores y conservar la documentación de decisiones y aprobaciones.
Sanciones y aplicación
La política de privacidad de la ciudad y la orientación tecnológica pública identifican responsabilidades pero no enumeran montos de sanciones específicas en las páginas citadas; las multas u otras sanciones no están especificadas en la página citada Política de privacidad de la ciudad[1]. La supervisión y aplicación de asuntos de información y tecnología la gestiona la Oficina de Servicios Tecnológicos (Bureau of Technology Services) y las oficinas legales de la ciudad como se describe en las páginas del bureau Bureau of Technology Services[2]. Para obligaciones de registros públicos, pueden intervenir el City Recorder y el City Attorney; las páginas citadas no proporcionan cronogramas específicos de multas.
- Montos de las multas: no especificados en la página citada Política de privacidad de la ciudad[1].
- Escalamiento: procesos para primera, repetida y continuada infracción no están especificados en las páginas citadas.
- Sanciones no monetarias: órdenes correctivas, remediaciones obligatorias o acciones administrativas se referencian en términos generales, pero no hay remedios específicos en las páginas citadas.
- Aplcador: Bureau of Technology Services y oficinas legales de la ciudad; vea la página del bureau Bureau of Technology Services[2].
- Vías de inspección y queja: utilice los contactos en las páginas de privacidad y del bureau para reportar preocupaciones.
- Apelaciones/revisión: no se especifican límites de tiempo de apelación en las páginas citadas.
Solicitudes y formularios
La ciudad no publica un formulario estándar público para "actualizaciones de avisos de privacidad" en las páginas de política o del bureau citadas; la presentación normalmente sigue procesos internos departamentales o controles de cambio de contratos en lugar de un formulario público Política de privacidad de la ciudad[1].
Lista de acciones antes de publicar
- Completar revisión legal y comprobación de accesibilidad.
- Actualizar el HTML del aviso y la ubicación de alojamiento; asegurar vista móvil y enlaces.
- Establecer la fecha de vigencia y conservar un historial de versiones.
- Notificar al contacto de privacidad de la ciudad y a sus usuarios cuando los cambios sean materiales.
Preguntas frecuentes
- ¿Quién es responsable de los avisos de privacidad de la ciudad?
- Los departamentos responsables son el propietario del servicio y el Bureau of Technology Services; consulte la página de privacidad de la ciudad para detalles de contacto Política de privacidad de la ciudad[1].
- ¿Necesito revisión legal antes de publicar?
- Sí; haga que el personal legal y de registros revise los cambios, especialmente si se afecta el intercambio de datos, la retención o los derechos de los usuarios.
- ¿Existe una tasa para actualizar un aviso?
- No hay una tasa pública publicada para actualizar avisos; pueden aplicarse costos internos y los cronogramas de tarifas específicas no se especifican en las páginas citadas.
Cómo
- Inventariar el servicio, los elementos de datos y el texto actual del aviso.
- Redactar el aviso revisado y mapearlo a bases legales y reglas de retención.
- Obtener firma de revisión de accesibilidad y legal del personal departamental.
- Publicar el aviso actualizado, establecer la fecha de vigencia y archivar la versión anterior.
- Notificar a los usuarios si los cambios afectan materialmente sus derechos o el uso del servicio.
Puntos clave
- Alinee el contenido del aviso con las prácticas reales de datos y use lenguaje sencillo.
- Documente las aprobaciones y conserve versiones anteriores para auditorías.
- Use los contactos del bureau y de privacidad de la ciudad para orientación antes de publicar.
Ayuda y recursos
- Política y contacto de privacidad de Portland
- Bureau of Technology Services
- Registros y archivos de la ciudad