Política de Protección de Datos Personales

GENERALIDADES

En cumplimiento de la Ley 1581 de 2012, por la cual se dictan disposiciones para la protección de datos personales, la institución en su calidad de responsable del tratamiento de datos personales informa los lineamientos generales en esta materia.

OBJETIVO

Establecer los criterios que se deben tener en cuenta al momento de la recolección, almacenamiento, uso, circulación y supresión de los datos de las personas naturales, con el fin de protegerlos mediante mecanismos y herramientas que garanticen la autenticidad, confidencialidad e integridad de la información.

ALCANCE

Esta política aplica para la información de personas naturales registrada en las diferentes bases de datos de la institución, cubre todos los aspectos administrativos, organizacionales y de control y debe ser cumplida por los empleados, colaboradores, contratistas, clientes y terceros que tengan relación directa con la institución.

OBLIGATORIEDAD

Son de obligatorio y estricto cumplimiento por parte de los empleados y/o colaboradores que laboren o tengan relación directa con la institución, además de las disposiciones legales y reglamentarias que regulan la materia, los procesos, procedimientos e instructivos que desarrollan la política para la protección y el tratamiento de datos personales.

RESPONSABLE DEL TRATAMIENTO

La institución, es responsable del tratamiento de sus datos personales, por lo cual pone a conocimiento del titular, para todos los efectos legales los datos de la Institución:

· Número de identificación tributaria (NIT): 800.153.463 - 5

· Domicilio Principal: Bucaramanga, Santander

· Dirección de notificación judicial: Carrera 29 # 55 – 40, Sede Principal / Carrera 29 # 55ª – 56 Apto 304, Sede Administrativa

· Correo Electrónico: coordinadoradministrativo@clinicarevivir.com     

· Teléfono de contacto: 3176436546

POLÍTICA

La institución realiza la administración de las bases de datos en función de la adecuada aplicación de la presente política y en cumplimiento de la norma vigente.

a) Sólo se recolectan los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de datos personales al mínimo necesario. Es decir, los datos deberán ser: (I) adecuados, (II) pertinentes y (III) acordes con las finalidades para las cuales fueron previstos.

b) Salvo norma legal en contrario, la recolección de los datos sólo puede ejercerse con la autorización previa, expresa e informada del titular. Los datos personales no podrán ser obtenidos o divulgados sin el previo consentimiento del titular, o en ausencia de mandato legal o judicial que releve el consentimiento.

c) Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Una vez cumplida la o las finalidades se procederán a la supresión de los datos.

d) Los datos deben ser tratados de acuerdo a los usos autorizados. Si, con el tiempo, el uso de los datos personales cambia a formas que la persona, no espera, es necesario obtener nuevamente el consentimiento previo del titular.

e) Cada persona vinculada con la institución debe cumplir las medidas técnicas, humanas y administrativas que establezca la entidad para otorgar seguridad a los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

f) En el tratamiento de la institución garantiza el derecho del titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la Ley.

g) Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley.

h) Las personas obligadas al cumplimiento de esta política deben identificar los datos sensibles y de los niños, niñas y adolescentes (NNA) que eventualmente recolecten o almacenen con miras a:

Implementar responsabilidad reforzada en el tratamiento de estos datos que se traduce en una exigencia mayor en términos de cumplimiento de los principios y los deberes.

Aumentar los niveles de seguridad de esa información o incrementar las restricciones de acceso y uso por parte del personal de la institución y de terceros.

Tener presente los requisitos legales y de esta política para su recolección.

TRATAMIENTO Y FINALIDAD

TRATAMIENTO DE DATOS PERSONALES SENSIBLES

 

En el desarrollo de sus actividades, la institución podrá recolectar y tratar diferentes tipos de datos sensibles:

 

A. Datos biométricos capturados por las cámaras de video vigilancia para garantizar la seguridad de los empleados, colaboradores y visitantes.

B. Datos de trabajadores contratistas para el desarrollo de las actividades de Sgsst:

- Listados de trabajadores/contratistas que laboran en el edificio.

- Pagos de Seguridad Social

- Sexo (gÉnero)

- Nacionalidad

- Informe de las condiciones de salud

- Certificado de custodia de las historias clínicas

- Certificado de realización de exámenes

- Programas de vigilancia epidemiológica al que pertenece el trabajador

DERECHOS DE LOS TITULARES

La Ley 1581 de 2012 establece que los titulares de los datos personales tendrán los siguientes derechos:

a) Conocer, actualizar y rectificar sus datos personales frente a los responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento este expresamente prohibido o no haya sido autorizado;

b) Solicitar prueba de la autorización otorgada al responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la citada Ley;

c) Ser informado por el responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la citada ley y las demás normas que la modifiquen, adicionen o complementen;

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el responsable o Encargado ha incurrido en conductas contrarias a la Ley y a la Constitución;

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. Adicionalmente, el Decreto Reglamentario 1377 de 2013 define que los responsables deberán conservar prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.

ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

La institución, cuenta con un área especial, encargada de recibir, tramitar y resolver sus reclamos, por asuntos relacionados con sus datos personales recolectados.

Los datos del contacto son:

- Correo Electrónico: coordinadoradministrativo@clinicarevivir.com         

- Teléfono de contacto: 3176436546

PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA

En cumplimiento de las normas sobre protección de datos personales, la institución presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos.

Para la radicación y atención de su solicitud le solicitamos suministrar la siguiente información:

- Nombre completo y apellidos

- Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto)

- Medios para recibir respuesta a su solicitud.

- Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información).

- Firma y número de identificación.

El término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contado a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, la institución informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales.

VIGENCIA

La presente política para el Tratamiento de Datos Personales rige a partir del 01 de Febrero de 2024.