Ayuda para informar violación de datos y solicitar notificación en Sioux Falls
Introducción
Esta guía explica cómo informar una violación de datos y solicitar notificación para personas y organizaciones en Sioux Falls, Dakota del Sur. Cubre a quién contactar en la ciudad, qué información proporcionar, plazos comunes y pasos prácticos para proteger a las personas afectadas. Los procedimientos a continuación resumen las vías de notificación municipal y dónde la ciudad remite a requisitos legales adicionales; cuando no se publica una multa o formulario municipal exacto, lo indicamos y señalamos las páginas oficiales que debe consultar.
Cuándo informar y quién debe actuar
Si la información personal que posee un departamento de la ciudad, un contratista o un negocio local se accede o divulga sin autorización, informe el incidente con prontitud al Departamento de Tecnología de la Información de la Ciudad de Sioux Falls y a cualquier autoridad estatal requerida. Para los sistemas controlados por la ciudad, el Departamento de Tecnología de la Información lidera la respuesta y coordina las notificaciones con el Fiscal de la Ciudad y los departamentos afectados. Consulte el Departamento de TI de la Ciudad de Sioux Falls para contactos y procedimientos de notificación: City of Sioux Falls IT Department[1].
Sanciones y aplicación
El código municipal puede imponer sanciones por violaciones de las ordenanzas de la ciudad relacionadas con registros, privacidad o acceso no autorizado a sistemas, pero no se indican cantidades de multas específicas ni escalado para la notificación de violaciones en las páginas municipales citadas. Cuando el código municipal u otra ordenanza especifique una sanción, la aplicará el Fiscal de la Ciudad u otra oficina designada; consulte el código municipal para el lenguaje normativo y las sanciones aplicables.[2]
- Multas: no especificadas en la página citada; consulte el Código Municipal de Sioux Falls para multas específicas de ordenanza.[2]
- Escalado: el tratamiento para la primera, repetida o continua infracción no está especificado en la página citada; la discreción de aplicación típicamente corresponde al Fiscal de la Ciudad o al departamento encargado.
- Sanciones no monetarias: órdenes de cesar procesamiento, medidas cautelares, planes de acción correctiva y acciones civiles en tribunales son posibles; las medidas específicas para una violación se abordan caso por caso.
- Organismo aplicador y vía de denuncia: el Departamento de Tecnología de la Información coordina la respuesta técnica; el Fiscal de la Ciudad maneja la aplicación legal y las remisiones. Contacte al Departamento de TI para la notificación inmediata y al Fiscal de la Ciudad para preguntas sobre aplicación.[1]
- Apelaciones y revisión: las rutas de apelación y los plazos están regidos por el código municipal o las normas municipales aplicables y no se especifican en la página citada; consulte el código municipal o contacte al Fiscal de la Ciudad para procedimientos de apelación.[2]
Solicitudes y formularios
No se publica en las páginas citadas un formulario municipal estandarizado de “notificación de violación de datos” para presentación pública; las partes afectadas deben usar el proceso de contacto del Departamento de TI y, cuando proceda, seguir los procedimientos de notificación estatal si son requeridos.
Cómo informar una violación (pasos inmediatos)
- Preserve pruebas: conserve registros, correos y copias de sistemas en su forma original; no sobrescriba ni elimine posible evidencia.
- Notifique al Departamento de TI de la Ciudad: contacte al Departamento de Tecnología de la Información de Sioux Falls inmediatamente para sistemas de la ciudad y respuesta coordinada. Reportar al Departamento de TI[1]
- Documente el alcance: enumere los tipos de datos afectados, el número estimado de personas afectadas y cómo ocurrió la violación.
- Evalúe obligaciones de notificación: determine si la ley estatal o los contratos exigen divulgación a individuos o reguladores; si tiene dudas, coordine con el Fiscal de la Ciudad.
- Contención y remediación: aplique contención técnica, parchee vulnerabilidades, restablezca credenciales y monitoree sistemas.
Informar y solicitar notificación: pasos prácticos
- Plazos: informe incidentes tan pronto como sea prácticamente posible; los plazos municipales específicos para informar violaciones no están especificados en las páginas citadas.[2]
- Qué incluir: datos de contacto, descripción del incidente, sistemas afectados, tipos de datos y pasos remediales realizados.
- Dónde enviar solicitudes: presente informes de violación y solicitudes de notificación al Departamento de Tecnología de la Información de Sioux Falls y copie al Fiscal de la Ciudad cuando se requiera asesoría legal o seguimiento de aplicación.[1]
- Seguimiento: mantenga registros de notificaciones, declaraciones públicas y medidas correctivas; estos registros respaldan el cumplimiento y cualquier apelación necesaria.
Preguntas frecuentes
- ¿Quién debe informar una violación a la Ciudad de Sioux Falls?
- Los departamentos de la ciudad, contratistas que manejan datos de la ciudad y quienes conozcan una violación de sistemas controlados por la ciudad deben informar al Departamento de Tecnología de la Información de Sioux Falls.
- ¿Cómo solicito una notificación para las personas afectadas?
- Coordine con el Departamento de TI y el Fiscal de la Ciudad para determinar el contenido y el momento de cualquier notificación; incluya el alcance de los datos afectados y las medidas recomendadas para las personas afectadas.
- ¿Existen multas o plazos establecidos para notificaciones de violación bajo las ordenanzas de Sioux Falls?
- Las cantidades específicas de multas y los plazos de notificación no están especificados en las páginas municipales citadas; consulte el Código Municipal de Sioux Falls para cualquier ordenanza aplicable.[2]
Cómo hacerlo
- Identifique y contenga la violación aislando los sistemas afectados y preservando registros.
- Reporte el incidente al Departamento de Tecnología de la Información de la Ciudad de Sioux Falls con un resumen escrito de los sistemas y datos afectados.[1]
- Coordine con el Fiscal de la Ciudad para evaluar obligaciones legales de notificación y redactar las notificaciones necesarias.
- Notifique a las personas afectadas y a los reguladores según lo exija la ley o el contrato, siguiendo el lenguaje aprobado y el calendario.
- Documente la remediación, monitoree problemas adicionales y revise la seguridad para prevenir recurrencias.
Puntos clave
- Informe las violaciones de sistemas de la ciudad al Departamento de TI de Sioux Falls inmediatamente.
- Conserve pruebas y documente el alcance antes de la remediación.
- Consulte al Fiscal de la Ciudad sobre obligaciones legales de notificación y apelaciones.
Ayuda y soporte / Recursos
- City of Sioux Falls IT Department
- City Clerk - City of Sioux Falls
- Sioux Falls Municipal Code (Municode)