Política Web
1.OBJETIVOS
La presente Política de Protección de Datos Personales (en adelante la “Política”) pretende regular la recolección, almacenamiento, uso, circulación y supresión de datos personales en la FUNDACION HOSPITAL DE LA MISERICORDIA (en adelante FUNDACION HOMI), brindando herramientas que garanticen la autenticidad, confidencialidad e integridad de la información.
La Política se estructura siguiendo los mandatos de la ley estatutaria 1581 de 2012, decretos y demás normativa que la complemente, modifique o derogue.
2.ALCANCE
La Política de HOMI cubre todos los aspectos administrativos, organizacionales de control que deben ser cumplidos por los directivos, colaboradores y terceros que laboren o tengan relación directa con HOMI.
La Política se integrará tanto con el Manuales de Políticas de Seguridad Informática MN-SIAM-01, como con el Manual de Protección de datos MN-SIMA2-03.
3.MARCO NORMATIVO DE LA POLÍTICA
- Ley 1581 de 2012 mediante la cual se expidió el Régimen General de Protección de Datos Personales.
- Decretos y circulares externas que reglamenten la norma indicada en el numeral anterior.
- Sentencia de Constitucionalidad C–748 de 2011 mediante la cual se declaró exequible el Proyecto de Ley Estatutaria de Protección de Datos Personales.
4.DESARROLLO DE LA POLÍTICA
LA FUNDACIÓN HOMI incorpora en todas sus actuaciones el respeto por la protección de datos personales del usuario, su familia y todos los intervinientes dentro del proceso de atención en salud. En consecuencia, solicitará desde el ingreso del dato, (DEBE EXISTIR UN LINK EN LA PAGINA EN EL CUAL SE ACEPTE LA INFORMACION) autorización para el uso de la información que reciba para las finalidades propias de su objeto misional.
LA FUNDACIÓN HOMI. respeta los principios establecidos en la ley y atenderá en sus actuaciones y manejo de información de datos personales las finalidades que se deriven de la recolección de los mismos.
LA FUNDACIÓN HOMI implementará las estrategias y acciones necesarias para dar efectividad al derecho consagrado en la ley estatutaria 1581 de 2012 y demás normativa que la complemente, modifique o derogue.
LA FUNDACIÓN HOMI dará a conocer a todos sus usuarios los derechos que se derivan de la protección de datos personales.
5.ESTRATEGIAS
5.1 Tratamiento.
Para el adecuado tratamiento y protección de los datos personales, LA FUNDACIÓN HOMI trabaja perspectivas básicas que tienen como fin desarrollar políticas particulares de tratamiento de datos de acuerdo con lo previsto en la ley 1581 de 2012 y demás normativa que la complemente, modifique o derogue, estas son:
- Protección de datos de la información de la historia Clínica y todos los documentos que la componen.
- Protección de datos de la información derivada de contratos con colaboradores y terceros.
- Protección de datos en cuanto a la imagen y privacidad de los pacientes que asisten a la Fundación.
- Protección de datos de la información financiera.
5.2 Divulgación y Capacitación.
LA FUNDACIÓN HOMI definirá los procesos de divulgación y capacitación del contenido de esta Política a través de Tecnología Informática y Comunicaciones
5.3 Organización interna y Gestión de riesgos.
LA FUNDACIÓN HOMI definirá cualquier acción relativa a la protección de datos personales a través del Eje de Gestión del Riesgo.
6.DEFINICIONES
Para los propósitos de este documento se aplican los siguientes términos y definiciones:
- Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable del tratamiento de datos personales, dirigida al Titular de dichos datos, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de datos que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
- Autorización: Consentimiento previo, expreso e informado del titular de los datos personales para llevar a cabo el tratamiento de dichos datos.
- Bases de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
- Dato Personal: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables. Debe entonces entenderse el “dato personal” como una información relacionada con una persona natural (persona individualmente considerada).
- Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
- Dato Sensible: Corresponde a aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
- Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
- Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
- Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
- Paciente : Persona natural entre 0 y 18 años , usuario de la atención de servicios de salud pediátricos que ofrece la Fundación HOMI.
- Representante legal : Persona natural, mayor de edad, con pleno ejercicio de sus facultades y capacidad de hecho y derecho, encargada del cuidado y la protección del menor de edad (paciente). En casos en que no esista padre, o curador del menor obrará con los mismos derechos el Defensor de familia asignado por el Instituto Colombiano de Bienestar Familiar.
- Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
- Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
7.PRINCIPIOS RECTORES
- Principio de Legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
- Principio de Finalidad: El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución Política y la ley, la cual debe ser informada al Titular.
- Principio de Libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
- Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
- Principio de Transparencia: En el tratamiento debe garantizarse el derecho del Titular a obtener del Responsable de dicho tratamiento o del Encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
- Principio de Acceso y Circulación Restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales y de las disposiciones constitucionales y legales. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley. Los datos personales, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la citada ley.
- Principio de Seguridad: La información sujeta a tratamiento por el Responsable del Tratamiento o Encargado del tratamiento a que se refiere la ley se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8.CATEGORÍAS ESPECIAL DE DATOS
8.1 Datos Personales Sensibles
Los datos sensibles son aquellos datos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
LA FUNDACIÓN HOMI restringirá el tratamiento de datos personales sensibles a lo estrictamente indispensable y solicitará consentimiento previo y expreso sobre la finalidad de su tratamiento.
8.2 Tratamiento de Datos Personales Sensibles
Se podrá hacer uso y tratamiento de los datos catalogados como sensibles cuando:
- El Titular o su representante legal haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley, no sea requerido el otorgamiento de dicha autorización.
- El tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
- El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
- El tratamiento tenga una finalidad histórica, estadística o científica, o dentro del marco de procesos de mejoramiento, siempre y cuando se adopten las medidas conducentes a la supresión de identidad de los titulares.
8.3 Datos Personales de Niños, Niñas y Adolescentes
Los menores de edad son Titulares de sus datos personales y por lo tanto portadores de los derechos correspondientes. De acuerdo a lo establecido en la Constitución Política y en concordancia con el Código de la Infancia y la Adolescencia, los derechos de los menores deben ser interpretados y aplicados de manera prevalente y por lo tanto, deben ser observados con especial cuidado. Conforme lo señalado en la Sentencia C-748 de 2011, las opiniones de los menores deben ser tenidas en cuenta al momento de realizar algún tratamiento de sus datos.
LA FUNDACION HOMI se compromete entonces, en el tratamiento de los datos personales, a respetar los derechos prevalentes de los menores. Queda proscrito el tratamiento de datos personales de menores, salvo aquellos datos que sean de naturaleza pública.Las bases de datos se clasificarán de la siguiente manera:
9.1 Bases de datos Confidenciales:
9.2 Bases de datos con Información Sensible:
Son los datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos. En la FUNDACION HOMI, el acceso a este tipo de información es restringido y únicamente será conocido por un grupo autorizado de funcionarios.
9.3 Bases de datos con Información Pública:
Son las bases de datos que contienen datos públicos calificados como tal según los mandatos de la ley o de la Constitución Política y que no son calificados como datos semiprivados, privados o sensibles. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
FUNDACIÓN HOMI, tendrá presente que los datos personales son propiedad de las personas a las que se refieren y que solamente ellas pueden decidir sobre los mismos.