Reglas de aviso de violación de datos para empresas en New South Memphis
Las empresas que operan en New South Memphis, Tennessee deben comprender cómo notificar a las personas afectadas y a las autoridades después de una violación de datos que afecte información personal. Esta guía resume la orientación aplicable de Tennessee para empresas, explica las vías de notificación municipal cuando los incidentes afectan sistemas de la ciudad o residentes locales, y enumera pasos prácticos para cumplir y limitar la responsabilidad.
Ámbito y quién debe notificar
La legislación y la orientación estatal de Tennessee definen la "información personal" y establecen cuándo se requiere la notificación; las empresas que poseen datos personales de residentes de Tennessee deben seguir la orientación estatal para la notificación de violaciones y considerar la notificación municipal cuando los incidentes afecten los sistemas o servicios de la Ciudad de Memphis.
Pasos inmediatos para las empresas
- Aislar de inmediato el impacto aislando los sistemas afectados y preservando la evidencia forense.
- Documentar la cronología de la violación, los registros afectados y las acciones de contención.
- Notificar a las personas afectadas sin demora innecesaria y, cuando proceda, notificar a las autoridades estatales según la orientación oficial.
- Si se ven afectados sistemas o servicios de la ciudad, notificar a los contactos de TI/respuesta a incidentes de la Ciudad de Memphis.
Sanciones y aplicación
La autoridad de aplicación para asuntos de violación de datos de consumidores en Tennessee es principalmente la Oficina del Fiscal General de Tennessee; la Ciudad de Memphis supervisa incidentes de TI municipales que afectan sistemas e infraestructura de la ciudad. Las cantidades específicas de multas o sanciones civiles por incumplimiento de notificación no se especifican en la página de orientación del Fiscal General de Tennessee citada; consulte las fuentes oficiales para acciones de cumplimiento y recursos.Tennessee Attorney General data breach guidance[1]
- Cantidades de multas: no especificadas en la página citada.
- Escalada: la información sobre sanciones por primera, repetida o continuada no se especifica en la página citada.
- Sanciones no monetarias: es posible que las autoridades soliciten medidas cautelares u órdenes; las sanciones específicas no se especifican en la página citada.
- Responsables de la aplicación: Fiscal General de Tennessee para protección del consumidor; TI y oficinas legales de la Ciudad de Memphis para sistemas municipales. Para notificación de incidentes municipales, contacte a TI de la Ciudad de Memphis.City of Memphis IT incident reporting[2]
- Apelaciones/revisión: las rutas de apelación administrativa específicas y los plazos legales no se especifican en las páginas citadas.
Solicitudes y formularios
El Fiscal General de Tennessee proporciona orientación para consumidores y opciones para presentar quejas; no existe un "formulario de notificación de violación" estatal único publicado para empresas privadas en la página de orientación. La notificación municipal a TI de la Ciudad de Memphis se realiza a través de los canales de contacto de la ciudad en lugar de un formulario público específico.
Violaciones comunes y resultados típicos
- Falta de notificación oportuna a los residentes afectados: sanciones y plazos no especificados en la página citada.
- Mala preservación de registros o eliminación de registros: puede aumentar el riesgo de aplicación; sanciones específicas no especificadas en la página citada.
- Falta de medidas de seguridad razonables: discreción de aplicación y recursos no especificados en la página citada.
Pasos de acción para el cumplimiento (Lista)
- En 24–72 horas: contener, asegurar sistemas y preservar evidencia cuando sea posible.
- Evaluar el alcance: identificar cuántos y qué tipo de registros fueron afectados y si incluyen residentes de Tennessee.
- Preparar la notificación: redactar avisos claros para las personas afectadas y los reguladores conforme a la orientación de Tennessee.
- Informar: enviar quejas o reportes de incidentes al Fiscal General de Tennessee y notificar a TI de la Ciudad de Memphis si están afectados sistemas de la ciudad.Tennessee Attorney General data breach guidance[1]
FAQ
- ¿Cuándo debe una empresa notificar a las personas tras una violación?
- Las empresas deben notificar a las personas afectadas sin demora innecesaria según la orientación estatal; consulte la orientación del Fiscal General de Tennessee para criterios y tiempos.
- ¿Debo notificar a la Ciudad de Memphis?
- Si se ven afectados sistemas, servicios o datos de la ciudad, notifique a TI y a las oficinas legales de la Ciudad de Memphis; para violaciones que afecten solo registros privados, se aplican las obligaciones estatales.
- ¿Existen formularios oficiales para presentar un reporte de violación?
- La página de orientación del Fiscal General de Tennessee ofrece canales para quejas/reportes; no existe un formulario estatal único publicado y la notificación municipal usa los contactos de TI de la ciudad.
- ¿Quién aplica los requisitos de notificación de violaciones?
- La aplicación corresponde principalmente al Fiscal General de Tennessee para protección del consumidor; la Ciudad de Memphis aplica la seguridad de sistemas municipales y la respuesta a incidentes de infraestructura.
How-To
- Aislar los sistemas afectados y preservar registros y evidencia.
- Realizar una evaluación rápida para determinar el alcance y las categorías de información personal implicadas.
- Redactar avisos claros para las personas afectadas con información y pasos recomendados de protección.
- Notificar a las autoridades: presentar quejas o notificaciones al Fiscal General de Tennessee a través de la página de orientación y notificar a TI de la Ciudad de Memphis si hay sistemas municipales afectados.Tennessee Attorney General data breach guidance[1]
- Implementar medidas de remediación y actualizar prácticas de seguridad para evitar recurrencias.
Puntos clave
- Siga la orientación del Fiscal General de Tennessee para obligaciones estatales de notificación.
- Reporte incidentes municipales a TI de la Ciudad de Memphis cuando se vean afectados sistemas o servicios de la ciudad.
Ayuda y recursos
- Tennessee Attorney General - Data Breach Guidance
- City of Memphis - Information Technology
- City of Memphis - Business Licensing
- Tennessee Department of Commerce & Insurance