Basado en la ley 1581 de 2012 sobre la protección de datos personales, la IPS AVA Labzell establece las siguientes directrices para los funcionarios de la entidad.
- CONFIDENCIALIDAD: Todas las personas encargadas del tratamiento de datos personales están en la obligación de promover la reserva de la información. Los funcionarios de la IPS AVA Labzell se deben comprometer a conservar en total reserva la información tratada, esta no debe ser revelada a terceros, información como datos contables, contraseñas de equipos y sistemas de información, registros de talento humano, historias clínicas, entre otros, se convierten en el principal punto de referencia de terceras personas que desean tener acceso, por lo que la IPS AVA se compromete a salvaguardar este tipo de información de la entidad.
- SEGURIDAD: IPS AVA Labzell encargada de la protección de los datos de carácter personal, se compromete a tomar medidas de seguridad técnicas, administrativas, personales y jurídicas para el buen uso de los datos personales, buscando velar por la seguridad de los datos localizados en las bases de datos de la entidad, por lo tanto, eventos como adulteración, perdida de datos, hurto de información, acceso no autorizado, entre otras, serán controlados. IPS AVA Labzell designa como responsables a los lideres de cada proceso, con el objeto de restringir el uso de la información a personas malintencionadas.
- TRANSPARENCIA: La IPS AVA Labzell se compromete a asegurar a las personas titulares de datos personales que se encuentran en las bases de datos de la entidad, la adquisición de información pertinente a estas en cualquier momento, esta información no tendrá ningún costo, no tendrá restricciones, siempre y cuando la entidad verifique la identidad del solicitante.
- VERACIDAD DE LOS DATOS: La información contenida en las bases de datos de la IPS AVA Labzell, será verídica, completa y actualizada. Los datos personales se obtienen de cada uno de los titulares de estos, por lo que la entidad es eximida de cualquier tipo de responsabilidad frente a su calidad.
Tabla de contenidos
Tratamiento de datos públicos
Estos datos se pueden tratar sin previa autorización del titular de los datos personales de naturaleza pública. La IPS AVA Labzell sin embargo tomara las medidas necesarias que garanticen el cumplimiento de la ley 1581 de 2012.
Tratamiento de datos sensibles
El trato de datos personales será restringido por la IPS AVA Labzell, debido a la sensibilidad de estos datos, la petición sobre la información de datos personales se realizará con consentimiento previo y expreso de los titulares de la información.
IPS AVA Labzell utiliza datos sensibles cuando haya una previa autorización del titular de los datos, cuando el tratamiento se refiera a datos que sean necesarios para el reconocimiento de personas en temas relacionados con procesos judiciales y cuando los datos tengan una finalidad histórica, estadística o científica, siempre y cuando se adopten medidas a la supresión de identidad de los respectivos titulares de los datos.
La IPS AVA Labzell esta obligada a cumplir con los siguientes procedimientos:
- La entidad debe informar al titular de los datos personales que por tratarse de datos sensibles no esta obligado a autorizar el tratamiento de su información.
- La entidad no debe condicionar ninguna actividad para que el titular autorice de forma obligatoria el suministro de datos sensibles.
- La entidad debe informar los requisitos previos para realizar la respectiva autorización para la recolección de datos personales, todo esto para obtener el consentimiento del titular de los datos.
La IPS AVA Labzell se acoge a la ley de tratamiento de datos, salvo en los siguientes casos: - Cuando el tratamiento de datos se realice por una organización ONG o asociación sin animo de lucro cuya finalidad sea religiosa o sindical.
- Cuando previamente el titular de la información ha expresado su consentimiento sobre el trato de la información.
- Cuando por la ley sea solicitada la información del titular o sea requerida para procedimientos judiciales.
Deber de la IPS AVA Labzell
La IPS AVA Labzell tiene en cuenta que los datos personales con de propiedad de las personas a las que refieren y solamente ellas pueden decidir sobre las mismas, por tanto, se hará uso de estos datos solamente para finalidades que se encuentran debidamente facultadas y teniendo como punto de referencia la normativa vigente sobre la protección de datos personales.
La IPS AVA Labzell dando cumplimiento a la ley 1581 de 2012 debe realizar las siguientes funciones:
- En caso de recolectar información por el titular de esta, la entidad debe informar sobre la finalidad de la recolección y los derechos que asisten por virtud de la autorización otorgada.
- IPS AVA Labzell se basa en el habeas data, el cual es el derecho fundamental que tiene toda persona para reconocer, actualizar y rectificar toda aquella información que se relacione con ella y que se recopile o almacene en bases de datos.
- IPS AVA Labzell debe solicitar y conservar en la condición prevista por la ley, copia respectiva de la autorización otorgada por el titular de la información.
- IPS AVA Labzell debe conservar la información bajo condiciones de seguridad necesarias, buscando impedir la adulteración, perdida, consulta, uso y acceso no autorizado a la información de los titulares.
- IPS AVA Labzell debe procurar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comparable y comprensible.
- IPS AVA Labzell debe rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento de la información.
Autorización
Los funcionarios encargados de la manipulación de la información de la IPS AVA Labzell y sus usuarios, deben solicitar la autorización de recolección de datos e informar que datos de la persona serán utilizados y con que finalidad.
El titular de la información podrá en todo momento solicitar al responsable o encargado de la información, la supresión de datos y/o revocar la autorización otorgada.
Sanciones
Cualquier violación a la Políticas de Seguridad de la Información de la IPS AVA Labzell debe ser sancionada de acuerdo con el reglamento interno de trabajo, a las normas, leyes y estatutos de la ley colombiana, asi como la normativa atinente y supletoria, y apoyados en las leyes regulatorias de delitos informáticos de Colombia.
Seguimiento, medición, análisis y evaluación de la política de seguridad de la información
IPS AVA Labzell indica que realizara de seguimiento a la implementación y cumplimiento del modelo al igual que seguimiento a los indicadores definidos para la Política de Seguridad, Privacidad de la información y Protección de datos.
Glosario
- Activo: Todo aquello de valor para la entidad, existiendo varios tipos de activos que incluyen software, hardware, información perteneciente a la entidad almacenada en diferentes medios de almacenamiento.
- Acceso Restringido: Nivel de acceso a la información o medios de comunicación limitado a parámetros previamente definidos.
- Base de Datos: Conjunto organizado de datos físicos y electrónicos con objetivo de tratamiento.
- Clave: Método de autenticación usado para controlar el acceso a recursos tecnológicos.
- Ciberseguridad: Área de la informática que se enfoca en la protección de la infraestructura de diferentes sistemas de información.
- Correo Electrónico: Servicio para el intercambio de mensajes a través de una red de datos.
- Hardware: Conjunto de componentes que integran la parte física de los equipos de cómputo.
- Internet: Red informática mundial descentralizada, formada por la conexión directa entre computadores mediante un protocolo especial de comunicación.
- Software: Conjunto de programas de cómputo, procedimientos, reglas, documentación y datos asociados, que forman parte de las operaciones de un sistema de computación.
Identificación responsable de tratamiento de datos
- Razón Social: IPS AVA Labzell
- NIT: 900355962-9
- Dirección: CR 1 F 40 195 OF 311 ED ENTERPRISE TOWERS BRR SANTA INES
- Ciudad: Tunja, Boyacá
- Correo Electrónico: procesosfamedit@fundacionfamedit.com
- Teléfono: 311 810 9444
- Área Encargada: Oficina de Atención al Cliente
