OBJETIVO GENERAL
Este manual tiene por objeto fundamental el cumplimiento de las disposiciones legales, constitucionales concernientes al desarrollo del derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos conforme al Decreto Único Reglamentario 1074 de 2015.
El presente manual establece las políticas y los procedimientos a través de los cuales el titular de los datos personales puede hacer efectivos sus derechos relacionados con el tratamiento de datos personales, así como los mecanismos para instar el cumplimiento de los deberes en cabeza del responsable del tratamiento. Así mismo, se dan algunos lineamientos relativos a la correcta aplicación de las mencionadas políticas, junto con los principios sobre los que se fundamenta la recolección y tratamiento de los datos personales.
PRINCIPIOS CORPORATIVOS
Conforme a los lineamientos de la empresa para el manejo de datos, se han contemplado los siguientes principios:
a) Principio de finalidad: El Tratamiento de datos personales debe obedecer a una finalidad legítima, la cual debe ser informada al
b) Principio de libertad: El Tratamiento de datos personales sólo podrá ejercerse mediando con el consentimiento, previo, expreso e informado del Titular de la información. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización.
c) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
d) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le
e) Principio de acceso y circulación restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros
f) Principio de seguridad: La información sujeta a Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o
g) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.
DEFINICIÓN DE POLÍTICAS Y PROCEDIMIENTOS
Autorización.
La compilación, almacenamiento, consulta, uso, intercambio, transmisión, transferencia y tratamiento de datos personales requiere el consentimiento libre, expreso e informado del Titular de la información. Basado en lo anterior, se implementa los mecanismos que permitan la consulta posterior por parte del titular de la información:
Para certificar la autorización por parte del titular de la información, podrá ser en un documento físico, electrónico o cualquier otro formato que permita concluir de forma razonable que elTitular otorgó la autorización.
La empresa en su calidad de responsable y de Encargado del Tratamiento dispondrá de los medios necesarios para mantener los registro técnicos y tecnológicos de cuándo y cómo se obtuvo la autorización por parte del Titular de la información para el tratamiento de los mismos.
Derechos de los Titulares de la información.
De conformidad con la reglamentación vigente, el Titular de los datos personales tiene los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales.
b) Solicitar prueba de la autorización otorgada para la recolección de los
c) Ser informado respecto del uso que le ha dado a sus datos
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley, habiéndose agotado el trámite de consulta o reclamo según lo indicado en la mencionada
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de
DEBERES CON RELACIÓN AL TRATAMIENTO DE DATOS PERSONALES EN SU CALIDAD DE RESPONSABLES Y ENCARGADO DEL TRATAMIENTO.
Se deja de presente que los datos personales objeto del tratamiento son de propiedad a las personas a las que se refieren y ellas son las facultadas para disponer los mismos. Basado en lo anterior, solo hará uso de los datos personales conforme a las finalidades establecidas en la Ley.
La empresa se compromete a cumplir con los siguientes deberes:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas
b) Solicitar y conservar copia de la respectiva autorización otorgada por el
c) Tramitar las consultas y reclamos formulados por los
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o
e) Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
f) Tramitar las consultas y reclamos formulados por los titulares de la información.
g) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
Seguridad de la información.
En desarrollo del principio de seguridad, se implementará las medidas técnicas, humanas y administrativas adicionales en caso de requerirse, que sean necesarias para otorgar seguridad a los registros, mediante los cuales se evitará su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
ANEXO 1: MODELO DEL DOCUMENTO DE AUTORIZACIÓN YREFRENDACIÓN DE TRATAMIENTO DE DATOS PERSONALES
Con la expedición de la ley 1581 de 2012 y el Decreto 1377 de 2013 se desarrolla el principio constitucional que tienen todas las personas a conocer, actualizar y rectificar todo tipo de información recolectada o que haya sido objeto de Tratamiento de datos personales en bancos o bases de datos y en general en archivos de entidades públicas y/o privadas.
CLÍNICA OFTALMOLÓGICA QUINDÍO S.A. como entidad que almacena y recolecta datos personales y sensibles, requiere obtener su AUTORIZACIÓN para que, de manera libre, previa, expresa, voluntaria, y debidamente informada, nos permita recolectar, recaudar, almacenar, usar, circular, suprimir, procesar, compilar, intercambiar, dar tratamiento, actualizar y disponer de los datos que han sido suministrados e incorporado en nuestras bases o bancos de datos o en repositorios electrónicos. Esta información es y será utilizada en el desarrollo de las funciones propias de CLÍNICA OFTALMOLÓGICA QUINDÍO S.A.
CLÍNICA OFTALMOLÓGICA QUINDÍO S.A. en los términos dispuestos por el artículo 10 del decreto 1377 de 2013 queda autorizada de manera expresa e inequívoca para mantener y manejar toda su información a no ser que usted le manifieste lo contrario de manera directa, expresa, inequívoca y por escrito a la cuenta de correo electrónico dispuesta para tal efecto: clinicaoftalmologicaquindio@gmail.com o a la dirección comercial de CLÍNICA OFTALMOLÓGICA QUINDÍO S.A.
Si usted no desea que sus datos personales sean utilizados por CLÍNICA OFTALMOLÓGICA QUINDÍO S.A. podrá revocar de manera parcial o total tal autorización de manera expresa e inequívoca, directa y por escrito, bien sea en medio físico o electrónico; o de manera oral o por cualquier medio o conducta inequívoca que permita concluir de forma razonable que se revoca tal autorización o consentimiento.
En el evento en que usted tenga alguna observación y/o comentario sobre el manejo y uso de sus datos personales o en caso de que usted considere que CLÍNICA OFTALMOLÓGICA QUINDÍO S.A. dio un uso contrario al autorizado y a las leyes aplicables o no desee seguir recibiendo información relacionada con
CLÍNICA OFTALMOLÓGICA QUINDÍO S.A. y sus actividades, usted podrá contactarnos a través de comunicación dirigida escrita o por correo electrónico.
DIRECCIÓN OFICINAS: AVENIDA BOLIVAR 8N-50
CORREO ELECTRÓNICO: clinicaoftalmologicaquindio@gmail.com
TELÉFONO: 7362793.
Declaro que he sido informado que CLÍNICA OFTALMOLÓGICA QUINDÍO S.A. ha registrado las Políticas de Protección y Tratamiento de Datos Personales en la Superintendencia de Industria y Comercio, las cuales puedo consultar en cualquier momento, y éstas contienen en forma amplia y suficiente mis derechos y obligaciones como titular de los datos, aquellos que igualmente están previstos en la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 y cada una de las disposiciones legales y reglamentarias que me amparan y me protegen.
“Consiento y autorizo de manera previa, expresa e inequívoca que mis datos personales sean tratados conforme a lo previsto en el presente documento y/o autorización”.
Para constancia se firma en la ciudad de el día de de .
ANEXO 2: MODELO DEL AVISO DE PRIVACIDAD PROTECCIÓN DE DATOS PERSONALES
CLÍNICA OFTALMOLÓGICA QUINDÍO S.A. identificada con NIT: 800.230.028-4 domiciliada en la AVENIDA BOLIVAR 8N-50, teléfono 7362793 EXT 1; actúa y es Responsable del Tratamiento de los datos personales en cumplimiento a lo estipulado en la Ley 1581 de 2012 y lo previsto en el Decreto 1377 de 2013, con el objeto de informar a todas las personas cuyos datos personales se encuentran en nuestras bases de datos tanto físicas como digitalizadas.
Sus datos personales serán incluidos en una base de datos y el uso y manejo de los mismos se efectúa bajo estrictos estándares de responsabilidad dentro de los cuales está el respeto al debido proceso y a la protección de la información y serán utilizados de manera meramente enunciativa para las siguientes finalidades directas e indirectas relacionadas con el objeto y propósitos de CLÍNICA OFTALMOLÓGICA QUINDÍO S.A.
Lograr una eficiente comunicación relacionada con nuestros servicios y demás actividades relacionadas con las funciones propias de CLÍNICA OFTALMOLÓGICA QUINDÍO S.A.
- Enviar información sobre actualizaciones o cambios en la actividad comercial de CLÍNICA OFTALMOLÓGICA QUINDÍO A., como también así en sus políticas.
- Informar sobre nuevos servicios que estén relacionados con los ya ofrecidos por CLÍNICA OFTALMOLÓGICA QUINDÍO S.A.
- Dar cumplimiento a obligaciones contraídas con nuestros socios, empleados, clientes y proveedores, y cualquier otra persona natural con quien tengamos relación comercial.
- Atender consultas, peticiones, quejas y reclamos.
- Evaluar la calidad del servicio.
Se le informa al Titular de los datos personales que puede consultar la Política de Protección y Tratamiento de Datos Personales de CLÍNICA OFTALMOLÓGICA QUINDÍO S.A., la cual contiene los directrices para el tratamiento de datos personales que residen en nuestras bases de datos, así como los procedimientos de seguridad, divulgación, consulta y reclamación que le permitirán hacer efectivos sus derechos al como titular de los datos.
Para más información por favor consulte las Políticas de Tratamiento de Datos Personales en nuestra página web o la página de la Superintendencia de Industria y Comercio.