Reglas de privacidad y datos abiertos - Portsmouth
Portsmouth, Virginia exige que los funcionarios y contratistas locales equilibren el acceso público a los datos con la protección de la privacidad individual y las obligaciones de accesibilidad web. Este artículo resume cómo Portsmouth aborda las reglas de privacidad para datos abiertos y APIs, cómo se aplican los principios WCAG a los servicios web de la ciudad, las vías de ejecución, las infracciones comunes y pasos prácticos para funcionarios, proveedores y residentes. Cuando el Código municipal o las páginas oficiales no especifican un detalle, el texto indica ese hecho y remite a la fuente oficial de control para verificación.[1]
Ámbito y base legal
La autoridad municipal primaria para las reglas y obligaciones locales es el Código de la Ciudad según lo publicado por el editor de códigos designado por la ciudad. Los registros públicos y la publicación de datos se rigen por el Código, cualquier resolución municipal y la ley estatal aplicable cuando la ciudad la referencia. Para la accesibilidad técnica, la ciudad sigue la orientación federal y estatal y adopta principios WCAG para sitios web públicos y APIs web cuando así lo especifica la política municipal.
Privacidad de datos y APIs de datos abiertos
Portsmouth mantiene conjuntos de datos públicos y puede ofrecer APIs para el acceso. La ciudad equilibra los objetivos de datos abiertos con los requisitos para proteger la información de identificación personal (PII), información de salud, registros sensibles de aplicación de la ley y otras categorías restringidas. Cuando el Código o la política oficial define excepciones, esas excepciones controlan las decisiones de publicación.
- Desidentificación: eliminar o enmascarar la PII antes de publicar conjuntos de datos cuando sea necesario.
- Clasificación de datos: seguir la clasificación de la ciudad para registros públicos, restringidos o confidenciales.
- Límites de tasa y controles de acceso: implementar endpoints autenticados cuando sea necesario para proteger datos sensibles.
- Acuerdos con terceros: los contratos con proveedores deben incluir obligaciones de privacidad y seguridad coherentes con las reglas de la ciudad.
WCAG y accesibilidad web
Las páginas web públicas y las aplicaciones web de la ciudad deben cumplir normas de accesibilidad reconocidas. Portsmouth hace referencia a los principios WCAG para contenido accesible y componentes interactivos; los niveles de conformidad específicos (A/AA/AAA) se establecen por política municipal o en los términos contractuales en la contratación cuando se indican.
- Diseño y pruebas: realizar pruebas automáticas y manuales contra WCAG 2.1 o la versión especificada en los contratos.
- Cláusulas en adquisiciones: incluir requisitos de accesibilidad en RFP para sitios web públicos y APIs.
- Contacto de accesibilidad: proporcionar una vía de contacto accesible para quejas y solicitudes de remediación.
Sanciones y ejecución
La ejecución por privacidad, errores en la publicación de datos y el incumplimiento de accesibilidad puede producir acciones administrativas internas, remedios contractuales o acciones legales conforme a la ley estatal o federal aplicable. El Código de la Ciudad y los términos contractuales describen los mecanismos de ejecución cuando se adoptan; cuando las multas o sanciones específicas no están contenidas en la fuente municipal citada, se indica que no están especificadas.
- Multas monetarias: no especificadas en la página citada para incumplimientos generales de datos abiertos o WCAG; consulte los términos contractuales o secciones de ordenanza específicas para multas indicadas.
- Escalada: primera, repetida y continuada escalada no especificada en la página citada y puede depender del instrumento de ejecución.
- Sanciones no monetarias: órdenes administrativas, rescisión de contrato, planes de acción correctiva, medidas cautelares y procedimientos judiciales son posibles remedios.
- Autoridad ejecutora: el departamento designado, el City Attorney o el gerente de contrato típicamente hacen cumplir las normas; las quejas e inspecciones siguen los procedimientos departamentales y el Código de la Ciudad.[1]
- Apelaciones y revisión: las rutas de apelación y los plazos son establecidos por la ordenanza de control o la política administrativa; los plazos no están especificados en la página citada.
Infracciones comunes
- Publicar PII sin redactar - remedio típico: retirada de datos y redacción; multas no especificadas.
- API exponiendo endpoints protegidos sin autenticación - remedio típico: remediación inmediata y posibles sanciones contractuales.
- Páginas públicas que incumplen criterios WCAG AA - remedio típico: plan de acción correctiva y correcciones priorizadas.
Solicitudes y formularios
Algunos procesos usan formularios estándar o solicitudes; otras acciones no requieren formulario publicado. Para solicitudes de datos abiertos, solicitudes FOIA o quejas de accesibilidad, consulte los formularios de solicitud publicados por la ciudad o contacte la oficina responsable. Si no hay formulario publicado para una acción dada, las páginas oficiales citadas indican que no se lista un formulario específico.
Pasos de acción para funcionarios y proveedores
- Auditar conjuntos de datos para PII y aplicar desidentificación antes de la publicación.
- Incluir cláusulas de conformidad WCAG en contratos y exigir evidencia de pruebas.
- Documentar flujos de datos, registros y retención para apoyar evaluaciones de privacidad.
- Reportar infracciones al departamento ejecutor designado o al City Attorney según la orientación oficial.[1]
FAQ
- ¿Publica Portsmouth APIs de datos abiertos para uso público?
- Portsmouth publica conjuntos de datos y puede ofrecer endpoints API; consulte el Código de la ciudad y el portal oficial de datos abiertos o las páginas departamentales para las fuentes disponibles y las reglas de uso.
- ¿Dónde puedo reportar una preocupación sobre privacidad o accesibilidad?
- Reporte al departamento responsable, al City Attorney o use la vía de contacto de la ciudad para quejas; las instrucciones de envío específicas están disponibles en las páginas departamentales oficiales.
- ¿Hay multas publicadas por incumplimiento de WCAG o privacidad de datos?
- Las multas monetarias para estos temas no están especificadas en la página del Código municipal citada; los remedios suelen aparecer en contratos, órdenes administrativas o estatutos aplicables.
How-To
- Documente el problema identificando la página o el conjunto de datos y anotando URLs o identificadores exactos.
- Contacte al departamento editor con detalles y solicite remediación; incluya capturas y marcas de tiempo.
- Si no se resuelve, escale al City Attorney o presente una queja formal según los procedimientos de la ciudad.
Conclusiones clave
- Portsmouth busca equilibrar transparencia con protección de la privacidad y accesibilidad.
- Las multas específicas y la escalada suelen no aparecer textualmente en la página citada y pueden definirse en contratos o políticas administrativas.
- Contacte al departamento editor o al City Attorney para ejecución, apelaciones y aclaraciones.[1]
Ayuda y apoyo / Recursos
- Código de Ordenanzas de la Ciudad de Portsmouth
- Sitio oficial de la Ciudad de Portsmouth
- Editor de código municipal designado