Aprobada el 11 de octubre de 2015, la SB 272 agrega una sección a la Ley de Registros Públicos de California que exige a las agencias locales crear un catálogo de sistemas empresariales Para el 1 de julio de 2016, con actualizaciones anuales.
Sistema empresarial
Una aplicación de software o un sistema informático que recopila, almacena, intercambia y analiza información que la agencia utiliza y que cumple con las dos características siguientes:
- Un sistema multidepartamental o un sistema que contiene información recopilada sobre el público.
- Un sistema que sirve como fuente original de datos dentro de una agencia.
Un sistema empresarial no incluye ninguno de los siguientes:
- Sistemas de seguridad de tecnología de la información, incluidos cortafuegos y otros sistemas de ciberseguridad.
- Sistemas de control de acceso físico, sistemas de gestión de identificación de empleados, videovigilancia y otros sistemas de control físico.
- Infraestructura y sistemas de control mecánico, incluidos aquellos que controlan o gestionan el alumbrado público, la electricidad, el gas natural o las funciones de agua y alcantarillado.
- Sistemas relacionados con el despacho y la operación del 911 o los servicios de emergencia.
- Sistemas cuya divulgación estaría restringida por la Sección 6254.19
- Los registros específicos que el sistema de tecnología de la información recopila, almacena, intercambia o analiza.
Requisitos
- Créar un catálogo de sistemas empresariales, que contiene:
- Proveedor actual del sistema
- Producto del sistema actual
- Propósito del sistema
- Una descripción de las categorías o tipos de datos
- El departamento que es el principal custodio de los datos
- La frecuencia con la que se recopilan los datos del sistema
- La frecuencia con la que se actualizan los datos del sistema
- El catálogo estará disponible al público previa solicitud.
- Publicar el catálogo en un lugar destacado del sitio web de la agencia.
Excepción
Si el interés público que se satisface al no divulgar la información descrita supera claramente el interés público que se satisface al divulgarla, la agencia local puede, en su lugar, proporcionar el nombre del sistema, un título breve o un identificador del sistema.
Consulte nuestro catálogo de sistemas empresariales.
