Ley municipal de Filadelfia: Guía para reportar violaciones de datos
Filadelfia, Pensilvania residentes, empresas y departamentos de la ciudad deben seguir prácticas locales de notificación y la ley estatal tras una violación de datos. Esta guía explica a quién notificar, cómo documentar incidentes, vías de cumplimiento y pasos prácticos para alinearse con los procedimientos de seguridad de la información de la ciudad y los requisitos de notificación de Pensilvania. Para el reporte municipal y la recepción técnica de incidentes, contacte al equipo de respuesta a incidentes de la Office of Innovation and Technology[1]. La guía se basa en recursos de la ciudad y en la orientación de la Fiscalía General de Pensilvania para ayudar a organizaciones y personas afectadas a responder con rapidez y reducir el daño.
Penalties & Enforcement
La responsabilidad de la ejecución puede involucrar tanto a los equipos de seguridad informática de la ciudad como a las autoridades estatales. Montos específicos de multas y sanciones no siempre aparecen publicados en la página municipal o en la orientación de la agencia y, en algunos casos, están determinados por la ley estatal o por la oficina encargada.[2] Para el estatuto de Pensilvania que regula la notificación de violaciones, consulte los textos consolidados del estado y la legislación correspondiente.[3]
- Multas: no especificadas en la página citada.
- Escalamiento: rangos para la primera, repetida o continuada infracción — no especificado en la página municipal; consulte el estatuto estatal y la orientación de la Fiscalía General[2] para prácticas de ejecución.
- Sanciones no monetarias: órdenes correctivas, medidas cautelares, pasos de mitigación obligatorios y acciones judiciales pueden ser impuestas por autoridades estatales o municipales.
- Órgano ejecutor: la Office of Innovation and Technology de la Ciudad de Filadelfia gestiona la recepción de incidentes y la coordinación; la Fiscalía General de Pensilvania aplica las obligaciones estatales de notificación.[1]
Applications & Forms
No se publica un formulario público único de "reporte de violación" en la página de incidentes de la ciudad; la ciudad remite a canales oficiales de contacto para la recepción y coordinación de incidentes. Para notificaciones estatales a la Fiscalía General o declaraciones requeridas por la ley, siga la orientación del fiscal general y cualquier formulario estatutario que aparezca en los sitios oficiales.
How to
- Contenga el incidente: aísle los sistemas afectados y preserve registros y evidencia.
- Recoja y preserve registros, marcas de tiempo y evidencia para la investigación y revisión legal potencial.
- Contacte a la Office of Innovation and Technology de la Ciudad de Filadelfia para la recepción y coordinación del incidente; siga sus instrucciones para los siguientes pasos.[1]
- Prepare y envíe notificaciones a las personas afectadas y a las autoridades estatales según la orientación de Pensilvania.
- Implemente la remediación, actualice políticas y conserve registros de las medidas tomadas.
FAQ
- ¿Quién debe reportar una violación de datos?
- Los departamentos de la ciudad, contratistas que manejan datos de la ciudad y empresas u organizaciones en Pensilvania con residentes afectados deben reportar incidentes según los procedimientos de la ciudad y la ley estatal.
- ¿Con qué rapidez deben enviarse las notificaciones?
- Los plazos varían; siga la orientación de la Fiscalía General de Pensilvania y las instrucciones de la ciudad para los plazos recomendados y cualquier requisito estatutario.
- ¿Dónde envío la información técnica del incidente?
- Envíe los informes técnicos del incidente a la vía de recepción de incidentes de la Office of Innovation and Technology de la Ciudad de Filadelfia y siga las instrucciones de la Fiscalía General según corresponda.
How-To
- Identifique los sistemas afectados y aísle los activos comprometidos de inmediato.
- Recoja y preserve registros y evidencia para la investigación y revisión legal.
- Contacte a la Office of Innovation and Technology para la recepción y coordinación del incidente y siga sus instrucciones.[1]
- Notifique a las personas afectadas y a las autoridades estatales conforme a la orientación de Pensilvania.
- Implemente medidas de remediación y documente todas las acciones.
Key Takeaways
- Reporte con prontitud para reducir daños y cumplir con expectativas municipales y estatales.
- Conserve evidencia y documente cada paso para apoyar investigaciones o apelaciones.
Help and Support / Resources
- City of Philadelphia - Office of Innovation and Technology
- Pennsylvania Office of Attorney General - Data Breaches
- Pennsylvania General Assembly - Statutes