Normas de ciberseguridad y notificación de violaciones en Kent
Kent, Washington exige que los departamentos municipales y los contratistas sigan los controles de TI de la ciudad y la ley estatal aplicable de notificación de violaciones cuando se expone información personal. Esta guía explica qué activa las obligaciones de notificación, quién hace cumplir las normas, las sanciones o remedios típicos y cómo informar o apelar para organizaciones que operan en Kent.
Ámbito y normas aplicables
Las prácticas de ciberseguridad a nivel municipal las establece el grupo de Tecnología de la Información de la Ciudad de Kent para controles internos y adquisiciones; las obligaciones estatales de notificación de violaciones se aplican cuando hay divulgación de información personal a residentes. Los deberes y plazos estatutarios concretos se establecen en la ley estatal y la orientación; los importes de las sanciones y ciertas medidas no están especificados en la página citada.[1]
Sanciones y aplicación
La aplicación de las obligaciones de notificación de violaciones corresponde principalmente a las autoridades estatales de Washington para el cumplimiento de la ley, mientras que la Ciudad de Kent aplica las políticas internas, la respuesta a incidentes y los remedios contractuales contra proveedores.
- Sanciones: no están especificadas en la página estatutaria citada.[1]
- Escalada: las infracciones iniciales, repetidas y continuas se manejan bajo la discreción estatutaria y de la agencia; los importes o niveles específicos de escalada no están especificados en la página citada.[1]
- Medidas no monetarias: órdenes de notificar a las personas afectadas, medidas cautelares, mandatos de acción correctiva y acciones civiles por parte del Fiscal General.
- Organismo aplicador y vía de queja: la aplicación estatal la maneja el Fiscal General de Washington; la notificación interna y la investigación las maneja el departamento de Tecnología de la Información de la Ciudad de Kent y los administradores contractuales pertinentes.
- Apelación/revisión: se aplican rutas de apelación administrativas o civiles a través de procesos estatales; los plazos legales de apelación los establece la agencia o las normas judiciales y no están especificados en la página citada.[1]
Solicitudes y formularios
No hay un formulario público específico de la ciudad para la notificación de violaciones publicado en la página estatutaria citada; las agencias usan habitualmente formularios internos de incidentes y, cuando procede, envían avisos a las autoridades estatales siguiendo la guía o herramientas en línea del Fiscal General.
Infracciones comunes y resultados típicos
- No notificar a las personas afectadas dentro de los plazos legales — puede generar una investigación de la agencia y órdenes de corrección.
- Controles deficientes con proveedores o ausencia de términos contractuales de seguridad — conduce a medidas de remediación y recursos contractuales.
- Controles de acceso inadecuados que exponen datos personales — resulta en mejoras de seguridad obligatorias y supervisión.
Pasos de acción para departamentos y contratistas
- Siga inmediatamente el plan de respuesta a incidentes de la Ciudad de Kent y notifique a la división de TI.
- Si la ley lo exige, notifique a las personas afectadas y ofrezca los pasos de protección de identidad indicados.
- Consulte con asesoría legal y prepare los informes requeridos a las autoridades estatales cuando sea obligatorio.
Preguntas frecuentes
- ¿Quién debe notificar a las personas afectadas después de una violación?
- Cualquier departamento municipal o contratista que mantenga información personal comprometida debe seguir las obligaciones internas de respuesta a incidentes de la Ciudad de Kent y la ley estatal aplicable de notificación de violaciones.
- ¿Cuánto tiempo tengo para notificar?
- Los requisitos de tiempo los establece la ley estatal y la orientación de la agencia; consulte la guía del Fiscal General y las políticas de TI de la ciudad para los plazos concretos.
- ¿Se especifican multas por incumplimiento?
- Los importes de las multas no están especificados en la página estatutaria citada; la aplicación puede incluir órdenes, remedios civiles y acciones de la agencia.[1]
Cómo
- Identifique y contenga el incidente usando los procedimientos internos de respuesta a incidentes.
- Documente los sistemas afectados, los tipos de datos y el alcance para el informe y la remediación.
- Notifique al liderazgo de TI de la Ciudad de Kent y a asesoría legal; prepare las notificaciones a las personas si es necesario.
- Remita los informes requeridos a las autoridades estatales según la orientación estatutaria y conserve registros de la notificación y la remediación.
Puntos clave
- Siga primero la respuesta a incidentes de la Ciudad de Kent y luego cumpla las obligaciones estatales de notificación.
- Documente cada paso: contención, investigación, notificación y remediación.
Ayuda y recursos
- Departamentos y contactos de la Ciudad de Kent
- Secretaría de la Ciudad de Kent y registros
- Planificación y Desarrollo Comunitario de la Ciudad de Kent