Basado en la ley 1581 de 2012 sobre la protección de datos personales, la AVA IPS establece las siguientes directrices para los funcionarios de la entidad.
- CONFIDENCIALIDAD: Todas las personas encargadas del tratamiento de datos personales están en la obligación de promover la reserva de la información. Los funcionarios de la AVA IPS se deben comprometer a conservar en total reserva la información tratada, esta no debe ser revelada a terceros, información como datos contables, contraseñas de equipos y sistemas de información, registros de talento humano, historias clínicas, entre otros, se convierten en el principal punto de referencia de terceras personas que desean tener acceso, por lo que la IPS AVA se compromete a salvaguardar este tipo de información de la entidad.
- SEGURIDAD: AVA IPS encargada de la protección de los datos de carácter personal, se compromete a tomar medidas de seguridad técnicas, administrativas, personales y jurídicas para el buen uso de los datos personales, buscando velar por la seguridad de los datos localizados en las bases de datos de la entidad, por lo tanto, eventos como adulteración, perdida de datos, hurto de información, acceso no autorizado, entre otras, serán controlados. AVA IPS designa como responsables a los lideres de cada proceso, con el objeto de restringir el uso de la información a personas malintencionadas.
- TRANSPARENCIA: La AVA IPS se compromete a asegurar a las personas titulares de datos personales que se encuentran en las bases de datos de la entidad, la adquisición de información pertinente a estas en cualquier momento, esta información no tendrá ningún costo, no tendrá restricciones, siempre y cuando la entidad verifique la identidad del solicitante.
- VERACIDAD DE LOS DATOS: La información contenida en las bases de datos de la AVA IPS, será verídica, completa y actualizada. Los datos personales se obtienen de cada uno de los titulares de estos, por lo que la entidad es eximida de cualquier tipo de responsabilidad frente a su calidad.
Tabla de contenidos
Tratamiento de datos públicos
Estos datos se pueden tratar sin previa autorización del titular de los datos personales de naturaleza pública. La AVA IPS sin embargo tomara las medidas necesarias que garanticen el cumplimiento de la ley 1581 de 2012.
Tratamiento de datos sensibles
El trato de datos personales será restringido por la AVA IPS, debido a la sensibilidad de estos datos, la petición sobre la información de datos personales se realizará con consentimiento previo y expreso de los titulares de la información.
AVA IPS utiliza datos sensibles cuando haya una previa autorización del titular de los datos, cuando el tratamiento se refiera a datos que sean necesarios para el reconocimiento de personas en temas relacionados con procesos judiciales y cuando los datos tengan una finalidad histórica, estadística o científica, siempre y cuando se adopten medidas a la supresión de identidad de los respectivos titulares de los datos.
La AVA IPS esta obligada a cumplir con los siguientes procedimientos:
- La entidad debe informar al titular de los datos personales que por tratarse de datos sensibles no esta obligado a autorizar el tratamiento de su información.
- La entidad no debe condicionar ninguna actividad para que el titular autorice de forma obligatoria el suministro de datos sensibles.
- La entidad debe informar los requisitos previos para realizar la respectiva autorización para la recolección de datos personales, todo esto para obtener el consentimiento del titular de los datos. La AVA IPS se acoge a la ley de tratamiento de datos, salvo en los siguientes casos:
- Cuando el tratamiento de datos se realice por una organización ONG o asociación sin animo de lucro cuya finalidad sea religiosa o sindical.
- Cuando previamente el titular de la información ha expresado su consentimiento sobre el trato de la información.
- Cuando por la ley sea solicitada la información del titular o sea requerida para procedimientos judiciales.
Deber de la AVA IPS
La AVA IPS tiene en cuenta que los datos personales con de propiedad de las personas a las que refieren y solamente ellas pueden decidir sobre las mismas, por tanto, se hará uso de estos datos solamente para finalidades que se encuentran debidamente facultadas y teniendo como punto de referencia la normativa vigente sobre la protección de datos personales.
La AVA IPS dando cumplimiento a la ley 1581 de 2012 debe realizar las siguientes funciones:
- En caso de recolectar información por el titular de esta, la entidad debe informar sobre la finalidad de la recolección y los derechos que asisten por virtud de la autorización otorgada.
- AVA IPS se basa en el habeas data, el cual es el derecho fundamental que tiene toda persona para reconocer, actualizar y rectificar toda aquella información que se relacione con ella y que se recopile o almacene en bases de datos.
- AVA IPS debe solicitar y conservar en la condición prevista por la ley, copia respectiva de la autorización otorgada por el titular de la información.
- AVA IPS debe conservar la información bajo condiciones de seguridad necesarias, buscando impedir la adulteración, perdida, consulta, uso y acceso no autorizado a la información de los titulares.
- AVA IPS debe procurar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comparable y comprensible.
- AVA IPS debe rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento de la información.
Autorización
Los funcionarios encargados de la manipulación de la información de la AVA IPS y sus usuarios, deben solicitar la autorización de recolección de datos e informar que datos de la persona serán utilizados y con que finalidad.
El titular de la información podrá en todo momento solicitar al responsable o encargado de la información, la supresión de datos y/o revocar la autorización otorgada.
Sanciones
Cualquier violación a la Políticas de Seguridad de la Información de la AVA IPS debe ser sancionada de acuerdo con el reglamento interno de trabajo, a las normas, leyes y estatutos de la ley colombiana, asi como la normativa atinente y supletoria, y apoyados en las leyes regulatorias de delitos informáticos de Colombia.
Seguimiento, medición, análisis y evaluación de la política de seguridad de la información
AVA IPS indica que realizara de seguimiento a la implementación y cumplimiento del modelo al igual que seguimiento a los indicadores definidos para la Política de Seguridad, Privacidad de la información y Protección de datos.
Glosario
- Activo: Todo aquello de valor para la entidad, existiendo varios tipos de activos que incluyen software, hardware, información perteneciente a la entidad almacenada en diferentes medios de almacenamiento.
- Acceso Restringido: Nivel de acceso a la información o medios de comunicación limitado a parámetros previamente definidos.
- Base de Datos: Conjunto organizado de datos físicos y electrónicos con objetivo de tratamiento.
- Clave: Método de autenticación usado para controlar el acceso a recursos tecnológicos.
- Ciberseguridad: Área de la informática que se enfoca en la protección de la infraestructura de diferentes sistemas de información.
- Correo Electrónico: Servicio para el intercambio de mensajes a través de una red de datos.
- Hardware: Conjunto de componentes que integran la parte física de los equipos de cómputo.
- Internet: Red informática mundial descentralizada, formada por la conexión directa entre computadores mediante un protocolo especial de comunicación.
- Software: Conjunto de programas de cómputo, procedimientos, reglas, documentación y datos asociados, que forman parte de las operaciones de un sistema de computación.
Identificación responsable de tratamiento de datos
- Razón Social: AVA IPS
- NIT: 900355962-9
- Dirección: CR 1 F 40 195 OF 311 ED ENTERPRISE TOWERS BRR SANTA INES
- Ciudad: Tunja, Boyacá
- Correo Electrónico: servicioalcliente@fundacionfamedit.com
- Área Encargada: Oficina de Atención al Cliente