Guía de retención y cifrado de datos de residentes en Memphis
En Memphis, Tennessee el tratamiento de los datos personales de residentes está regido por las prácticas de registros e seguridad informática municipales que determinan cuánto tiempo se conservan los datos y cómo deben protegerse. Esta guía resume las normas municipales prácticas, quién las hace cumplir y los pasos de acción para residentes, empresas y personal de la ciudad para cumplir con los calendarios de retención y la orientación de cifrado de las autoridades de TI y archivos municipales [1].
Alcance y qué registros se aplican
Los requisitos municipales suelen distinguir entre registros públicos, registros administrativos y datos operativos creados o mantenidos por los departamentos de la ciudad. El calendario oficial de retención y las instrucciones para conservar o eliminar registros son mantenidos por la oficina del secretario municipal y los servicios de tecnología de la información [2].
Sanciones y ejecución
No existe una multa monetaria específica para la retención inadecuada o la falta de cifrado de datos de residentes listada en una sola ordenanza en las páginas citadas; la aplicación se centra en órdenes de cumplimiento, acciones correctivas y recursos legales disponibles para la ciudad o las partes afectadas.
- Autoridad: Tecnología de la Información de la Ciudad de Memphis y la Secretaría Municipal/Administración de Archivos son las oficinas encargadas; las denuncias se canalizan a través de los líderes de TI departamentales o la Secretaría Municipal.
- Multas monetarias: no especificado en la página citada.
- Escalada: órdenes correctivas por primera infracción; el incumplimiento repetido o continuado puede resultar en acción administrativa o derivación al Abogado de la Ciudad; los niveles y montos específicos no están especificados en las páginas citadas.
- Sanciones no monetarias: órdenes de cumplimiento, remediación obligatoria, medidas cautelares y acción judicial; la incautación o suspensión son posibles bajo otras leyes pero los pasos municipales específicos no están completamente detallados en las páginas citadas.
- Inspección y vía de denuncia: informe el incumplimiento al departamento que posee los registros, al equipo de seguridad de TI de la ciudad o a la Secretaría Municipal, según corresponda.
- Apelaciones y revisión: los procedimientos de apelación se tramitan mediante los procedimientos administrativos de la ciudad o el Abogado de la Ciudad; los plazos para presentar apelaciones no están especificados en las páginas citadas.
Solicitudes y formularios
La ciudad publica procedimientos de solicitud de registros públicos y un calendario de retención a través de la Secretaría Municipal; no existe un “permiso de excepción de cifrado” único publicado en las páginas citadas. Para solicitudes de registros o preguntas sobre retención y eliminación, utilice el portal de solicitudes de registros públicos de la Secretaría Municipal o contacte a TI de la ciudad para orientación sobre cifrado.
Violaciones comunes y resultados típicos
- Incumplimiento del calendario de retención publicado (no conservar o destrucción prematura) — suele dar lugar a órdenes de corrección y posible responsabilidad legal.
- No proporcionar registros ante una solicitud legítima de registros públicos — puede resultar en órdenes de divulgación forzosa o acción judicial.
- Almacenamiento o transmisión sin cifrar de datos sensibles de residentes contrario a la orientación de TI de la ciudad — provoca medidas de remediación y seguridad.
Preguntas frecuentes
- ¿Cuánto tiempo se deben conservar los datos de los residentes?
- Los plazos de retención dependen del tipo de registro y del calendario de retención de la ciudad; consulte el calendario de la Secretaría Municipal para plazos específicos.
- ¿La ciudad exige cifrado para los datos de los residentes?
- TI de la ciudad emite orientación sobre seguridad y cifrado para los sistemas que contienen datos de residentes; los estándares específicos de cifrado se describen en los documentos de política de TI mantenidos por la oficina de Tecnología de la Información de la ciudad.
- ¿A quién contacto para denunciar incumplimientos?
- Contacte al departamento que creó el registro, al equipo de seguridad de TI de la ciudad por brechas, o a la Secretaría Municipal por quejas sobre retención; use las páginas de contacto oficiales que figuran en la sección de recursos.
Cómo hacerlo
- Inventarie los datos de residentes que recopila y clasifique los registros por tipo y sensibilidad.
- Consulte el calendario de retención de la Secretaría Municipal para determinar los periodos legales de conservación para cada tipo de registro.
- Aplique cifrado y controles de acceso según la orientación de TI de la ciudad para los sistemas que almacenan o transmiten información sensible de residentes.
- Documente las acciones de retención y destrucción, mantenga un registro de auditoría y capacite al personal en los procedimientos.
- Responda a las solicitudes de registros públicos según los procedimientos establecidos por la ciudad y coordine con asesoría legal cuando sea necesario.
- Si se sospecha incumplimiento o una brecha, repórtelo de inmediato a la seguridad informática de la ciudad y a la Secretaría Municipal.
Puntos clave
- Siga el calendario de retención de la Secretaría Municipal para saber cuánto tiempo conservar los registros de residentes.
- Use la orientación de TI de la ciudad para cifrar y proteger los datos sensibles de residentes.
- Informe brechas o destrucción indebida a TI de la ciudad y a la Secretaría Municipal cuanto antes.
Ayuda y soporte / Recursos
- Secretaría Municipal - Registros y Retención
- Tecnología de la Información - Ciudad de Memphis
- Código de Ordenanzas de Memphis (Municode)