Gouvernement et secteur public
Obligations d’information du secteur public de l’Iowa
Ce que la loi de l’Iowa demande à une ville, à un comté ou à une autre subdivision gouvernementale · quatre lois et une relation
Si votre organisation est une ville, un comté ou une autre subdivision gouvernementale de l’Iowa qui détient des renseignements personnels et des documents publics, quatre lois de l’Iowa et une relation avec une agence fixent vos obligations : le chapitre 715C sur l’avis d’atteinte, le chapitre 22 sur les documents publics, le chapitre 21 sur les réunions publiques et la relation CJIS avec le Department of Public Safety de l’Iowa. La loi de l’Iowa sur la protection des consommateurs vous exempte, mais elle peut quand même atteindre vos fournisseurs.
Évaluer les obligations de l’IowaVendre aux gouvernements de l’Iowa →
Avis d’atteinte en vertu du chapitre 715C
Avis aux résidents de l’Iowa touchés de la manière la plus expéditive possible et sans retard injustifié. Lorsque l’atteinte touche plus de 500 résidents de l’Iowa, avis au procureur général dans les cinq jours ouvrables suivant l’avis aux consommateurs.
La définition des personnes visées en Iowa englobe une subdivision, un organisme ou une instrumentalité gouvernementale : une ville y est donc clairement incluse. Il n’y a pas de refuge pour le chiffrement au sens ordinaire : l’avis peut être levé seulement lorsqu’une enquête documentée conclut à l’absence de probabilité raisonnable de préjudice financier, et cette conclusion doit être consignée par écrit et conservée. En pratique, prévoyez d’aviser et traitez une décision de ne pas aviser comme quelque chose que vous devez pouvoir défendre par écrit.
Documents publics en vertu du chapitre 22
Le chapitre 22 régit ce que le public peut voir, et il joue dans les deux sens pour un programme de sécurité : une demande d’accès aux documents peut atteindre votre documentation de sécurité, et la loi en protège aussi les parties sensibles.
| Disposition | Ce qu’elle fait |
|---|---|
| § 22.7(50) | Rend confidentielle l’information relative à la sécurité, de sorte que les détails sensibles de votre documentation de sécurité sont protégés contre la divulgation |
| § 22.8(4) | Fixe à vingt jours civils la limite maximale d’un délai pour une décision de confidentialité et précise qu’il ne devrait habituellement pas dépasser dix jours ouvrables |
Le point pratique : gardez votre documentation de sécurité suffisamment organisée pour répondre rapidement à une demande et appliquer l’article 22.7(50) aux bons documents, plutôt que de divulguer trop ou trop peu sous la pression du temps.
Réunions publiques en vertu du chapitre 21
Le chapitre 21 régit les réunions officielles ouvertes au public : avis, procès-verbaux et motifs restreints de huis clos. Lorsqu’un organe doit discuter de questions de sécurité à huis clos, les motifs et la tenue de dossiers sont établis ici, et ils se rattachent directement à la confidentialité, selon l’article 22.7(50), des documents discutés.
La relation CJIS avec le Department of Public Safety de l’Iowa
Le Department of Public Safety de l’Iowa est l’agence des systèmes CJIS de l’État, ce qui en fait l’instance à qui un service de police municipal déclare les incidents et par qui il est audité.
Évaluez la politique de sécurité CJIS elle-même (les jalons de sanction, les exigences de la 5.9 et modernisées, et les priorités) au moyen des cadres CJIS. Ce cadre de l’Iowa couvre la relation avec l’État qui l’entoure : à qui vous déclarez, qui vous audite et comment cela s’intègre au reste de vos obligations en Iowa.
Vendre de la technologie à un gouvernement de l’Iowa
Si vous êtes un fournisseur plutôt que le gouvernement, vos obligations vous parviennent par contrat, et elles sont souvent plus strictes que les lois qui lient le gouvernement lui-même.
La loi de l’Iowa sur la protection des consommateurs, l’Iowa Consumer Data Protection Act (Senate File 262, en vigueur le 1er janvier 2025), exempte les entités gouvernementales; elle ne fait donc pas partie du portrait de conformité d’une ville. Elle peut toutefois atteindre les fournisseurs de la ville, ce qui relève d’une question contractuelle plutôt que d’un pourcentage de conformité. De plus, les conditions de sécurité types des fournisseurs de l’État de l’Iowa imposent directement des obligations de sécurité au fournisseur, y compris une déclaration des atteintes selon des délais beaucoup plus courts que le délai prévu par la loi au chapitre 715C.
L’Iowa n’impose pas GovRAMP (anciennement StateRAMP); un statut d’assurance infonuagique est donc un avantage concurrentiel, et non une barrière légale. Ce à quoi un contrat vous tiendra est concret : déclaration rapide des atteintes, contrôles de sécurité, accessibilité selon le titre II de l’ADA pour tout ce qui est public et obligations CJIS pour tout système de justice auquel vous touchez. Consultez titre II de l’ADA et GovRAMP.
Comment Lavawall® vous aide
Lavawall associe ces obligations de l’Iowa aux contrôles techniques et à la preuve qu’elles exigent réellement : la préparation aux atteintes et les registres qui prouvent votre échéancier du 715C, une documentation de sécurité organisée de manière à pouvoir répondre à une demande du chapitre 22 et à appliquer correctement l’article 22.7(50), ainsi que les contrôles CJIS sur lesquels vos systèmes de police sont audités. Il exploite ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console et tient la preuve à jour.
- Évaluez vos obligations en Iowa au titre du 715C, du chapitre 22, du chapitre 21 et de la relation CJIS au même endroit.
- Corrigez sur la même plateforme au moyen du contrôle d’accès, de la détection des intrusions, des sauvegardes et de la journalisation, plutôt que dans un projet distinct.
- Documentez le tout au moyen de registres horodatés qui résistent à un audit du DPS de l’Iowa ou à une demande d’accès aux documents.
Voir aussi
Source principale : le Code de l’Iowa (chapitres 715C, 22 et 21). Dernière vérification : 27 août 2026.
Questions fréquentes
Que doit faire une ville de l’Iowa après une atteinte à la protection des données?
En vertu du chapitre 715C du Code de l’Iowa, avisez les résidents de l’Iowa touchés de la manière la plus expéditive possible et sans retard injustifié. Lorsque l’atteinte touche plus de 500 résidents de l’Iowa, avisez aussi le procureur général dans les cinq jours ouvrables suivant l’avis aux consommateurs. Une subdivision gouvernementale est clairement une personne visée selon la définition de l’Iowa.
Existe-t-il un refuge pour le chiffrement en Iowa?
Pas au sens ordinaire. L’avis peut être levé seulement lorsqu’une enquête documentée conclut à l’absence de probabilité raisonnable de préjudice financier, et cette conclusion doit être consignée par écrit et conservée. Présumez que vous devez aviser, à moins qu’une analyse écrite et conservée n’indique le contraire.
Une demande d’accès aux documents publics peut-elle atteindre notre documentation de sécurité?
Oui, mais le chapitre 22 protège les parties sensibles : l’article 22.7(50) rend confidentielle l’information relative à la sécurité. L’article 22.8(4) fixe à vingt jours civils la limite maximale d’un délai pour une décision de confidentialité et précise qu’il ne devrait habituellement pas dépasser dix jours ouvrables.
La loi de l’Iowa sur la protection des consommateurs s’applique-t-elle à une ville?
Non. L’Iowa Consumer Data Protection Act (Senate File 262), en vigueur le 1er janvier 2025, exempte les entités gouvernementales. Elle peut toutefois atteindre vos fournisseurs, ce qui relève d’une question contractuelle plutôt que d’un pourcentage de conformité pour la ville elle-même.
L’Iowa exige-t-il GovRAMP?
Non. L’Iowa n’impose pas GovRAMP (anciennement StateRAMP) à ses gouvernements ni à leurs fournisseurs. Un statut d’assurance infonuagique peut quand même aider un fournisseur à vendre en Iowa, mais ce n’est pas une exigence légale de l’Iowa.
À qui un service de police municipal déclare-t-il un incident CJIS en Iowa?
Le Department of Public Safety de l’Iowa, qui est l’agence des systèmes CJIS (CJIS Systems Agency) de l’État. C’est l’instance à qui un service de police municipal déclare les incidents et par qui il est audité. Évaluez la politique de sécurité CJIS elle-même au moyen des cadres CJIS; le présent cadre couvre la relation avec l’État qui l’entoure.
Que suppose la vente de technologie à un gouvernement de l’Iowa?
Au-delà des lois qui lient le gouvernement lui-même, les conditions de sécurité types des fournisseurs de l’État de l’Iowa imposent des obligations au fournisseur par contrat, y compris une déclaration rapide des atteintes selon des délais plus serrés que ceux du chapitre 715C. L’accessibilité selon le titre II de l’ADA et toute obligation CJIS applicable aux systèmes de justice s’ajoutent dans le même contrat.