{"id":4194,"date":"2024-02-05T16:31:51","date_gmt":"2024-02-05T21:31:51","guid":{"rendered":"https:\/\/hospitalsanjose.gov.co\/?p=4194"},"modified":"2024-05-16T18:05:15","modified_gmt":"2024-05-16T23:05:15","slug":"politica-de-proteccion-de-datos-personales","status":"publish","type":"post","link":"https:\/\/hospitalsanjose.gov.co\/index.php\/politica-de-proteccion-de-datos-personales\/","title":{"rendered":"Pol\u00edtica de protecci\u00f3n de datos personales"},"content":{"rendered":"
<\/i>Compartir<\/span><\/a><\/div>
Buscar<\/span><\/i><\/a><\/div><\/div><\/div><\/div><\/div><\/div>

Pol\u00edtica de protecci\u00f3n de datos personales<\/strong><\/p>\n

 <\/div><\/h2><\/div>

EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> ubicado en la Direcci\u00f3n: CARRERA 6 # 10 N – 142, tel\u00e9fono 57 1 8234508 y direcci\u00f3n web www.hospitalsanjose.gov.co\/ como responsable y encargado del tratamiento y custodia de datos personales informa que:<\/p>\n

La recolecci\u00f3n de datos personales y el tratamiento de \u00e9stos, que realiza EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> se hace de forma responsable y legal en cumplimiento del derecho a la intimidad, el habeas data y la protecci\u00f3n de datos personales, conforme con las normas, procedimientos e instructivos adoptados por EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N as\u00ed como tambi\u00e9n conforme al mandato de la Constituci\u00f3n Pol\u00edtica de Colombia, ley 1581 de 2012, decreto 1377 de 2013 y dem\u00e1s normas vigentes sobre la materia.<\/p>\n

EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> por varios a\u00f1os ha recolectado, almacenado y utilizado informaci\u00f3n con datos personales y por su naturaleza desea continuar con dicho tratamiento a futuro. Para ello y para realizar el manejo adecuado que dispone la ley la Instituci\u00f3n ha definido la siguiente pol\u00edtica, disponible para toda la comunidad interna y externa.<\/p>\n

Para ello, EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> requiere obtener la autorizaci\u00f3n para que de manera libre, previa, expresa, voluntaria, y debidamente informada, los usuarios, clientes y cualquier persona permitan a la instituci\u00f3n recolectar, recaudar, almacenar, usar, procesar, compilar, dar tratamiento, actualizar y disponer de los datos generales, particulares y\/o sensibles, que han sido suministrados y que se han incorporado en distintas bases o bancos de datos, o en repositorios electr\u00f3nicos de todo tipo con que cuenta la Instituci\u00f3n. Esta informaci\u00f3n es y ser\u00e1 utilizada en el desarrollo de las funciones propias de EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong>, en su condici\u00f3n de Instituci\u00f3n sin \u00e1nimo de lucro que presta los servicios de salud as\u00ed como para fines administrativos, comerciales, de promoci\u00f3n y contacto frente a los titulares de los mismos.<\/p>\n

TIPO DE INFORMACI\u00d3N RECOLECTADA Y ALMACENADA<\/strong><\/p>\n

EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong>, realiza tratamiento de datos personales tales como:<\/p>\n

Nombre, apellido; c\u00e9dula de ciudadan\u00eda; estado civil; edad, genero (sexo), fecha y lugar de nacimiento, nacionalidad(es); huella dactilar, peso, estatura; n\u00famero de pasaporte; parentesco; datos del c\u00f3nyuge; datos del n\u00facleo familiar; estrato social; cargo, ocupaci\u00f3n; firma manuscrita\/digital\/electr\u00f3nica; libreta militar; tarjeta profesional; tel\u00e9fono (corporativo y\/o personal); direcci\u00f3n (corporativa y\/o personal); correo electr\u00f3nico (corporativo y\/o personal); direcci\u00f3n postal; placa del o los veh\u00edculos automotores; aptitudes y habilidades laborales; ingresos\/egresos mensuales\/anuales; n\u00famero y estado de cuenta(s) bancaria(s); fondo de pensiones, calidad de beneficiario o cotizante a seguridad social, perteneciente a r\u00e9gimen contributivo o subsidiado; afiliaci\u00f3n EPS, afiliaci\u00f3n ARL; incapacidad m\u00e9dica, discapacidad, o estado de salud (diagn\u00f3stico, intervenciones quir\u00fargicas), tipo de sangre; bienes, prendas e hipotecas; antecedentes (acad\u00e9micos, judiciales, disciplinarios, laborales); referencias laborales\/personales, experiencia laboral; costumbres (hobbies), pertenencia a grupos pol\u00edticos, econ\u00f3micos, sociales, sindicales, de DDHH, raciales, \u00e9tnicos; fotograf\u00edas, videos o im\u00e1genes del Titular; datos morfol\u00f3gicos y biom\u00e9tricos; datos de menores de edad; entre otros. Estos datos los almacena en su base de datos de forma organizada, controlada, privada y segura, respetando las tablas y par\u00e1metros de retenci\u00f3n documental de la compa\u00f1\u00eda y las firmas o personas con las cuales posee v\u00ednculos jur\u00eddicos y contractuales. Estos datos son tratados conforme a lo ordenado en la Ley 1581 de 2012 y seg\u00fan la clasificaci\u00f3n establecida por el art\u00edculo 3 del Decreto 1377 de 2013 y Decreto 866 de 2014.<\/p>\n

VIDEOVIGILANCIA<\/strong><\/p>\n

EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> utiliza diversos medios de video vigilancia instalados en diferentes sitios internos y externos de sus oficinas. Por ello se informa a los Titulares y terceros, la existencia de estos mecanismos mediante la difusi\u00f3n en sitios visibles de anuncios con alertas de video vigilancia. No obstante, ning\u00fan dispositivo de video vigilancia se sit\u00faa en lugares que puedan afectar la intimidad de los Titulares.<\/p>\n

La informaci\u00f3n recolectada por estos mecanismos se utilizar\u00e1 para fines de seguridad y trazabilidad de los bienes, instalaciones y personas que se encuentren en \u00e9stas, o como prueba en cualquier tipo de proceso interno, judicial o administrativo, siempre con sujeci\u00f3n y cumplimiento de las normas legales.<\/p>\n

Las im\u00e1genes solo ser\u00e1n tratadas cuando sean adecuadas, pertinentes y no excesivas en relaci\u00f3n con el \u00e1mbito y las finalidades determinadas, leg\u00edtimas y explicitas, y que hayan justificado la instalaci\u00f3n de las c\u00e1maras o videoc\u00e1maras.<\/p>\n

DEFINICIONES<\/strong><\/p>\n

Para los efectos de la presente pol\u00edtica de tratamiento de datos personales, se entiende por:<\/p>\n

Autorizaci\u00f3n:<\/strong> consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.<\/p>\n

Aviso de privacidad:<\/strong> Comunicaci\u00f3n verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las pol\u00edticas de Tratamiento de informaci\u00f3n que le ser\u00e1n aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.<\/p>\n

Base de datos:<\/strong> conjunto organizado de datos personales que sea objeto de tratamiento.<\/p>\n

Dato personal:<\/strong> cualquier informaci\u00f3n vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.<\/p>\n

Datos generales<\/strong>: de contacto, tales como: nombre completo, direcci\u00f3n, tel\u00e9fono fijo, tel\u00e9fono m\u00f3vil, correo electr\u00f3nico.<\/p>\n

Datos particulares<\/strong>: seg\u00fan el tipo de vinculaci\u00f3n: Nivel de ingresos, datos financieros, capacidad de endeudamiento, patrimonio bruto, personas a cargo, composici\u00f3n del grupo familiar, hobbies o aficiones, bienes que posee, informaci\u00f3n laboral, estado civil.<\/p>\n

Datos p\u00fablicos:<\/strong> son considerados datos p\u00fablicos, entre otros, los datos relativos al estado civil de las personas, a su profesi\u00f3n u oficio y a su calidad de comerciante o de servidor p\u00fablico.<\/p>\n

Datos sensibles:<\/strong> se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminaci\u00f3n, tales como aquellos que revelen el origen racial o \u00e9tnico, la orientaci\u00f3n pol\u00edtica, las convicciones religiosas o filos\u00f3ficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido pol\u00edtico o que garanticen los derechos y garant\u00edas de partidos pol\u00edticos de oposici\u00f3n, as\u00ed como los datos relativos a la salud, a la vida sexual, los datos biom\u00e9tricos y la historia cl\u00ednica, los cuales solo se recolectar\u00e1n, incorporar\u00e1n y\/o almacenar\u00e1n con autorizaci\u00f3n previa del titular de la informaci\u00f3n, y cuando sea necesaria para la ejecuci\u00f3n de la relaci\u00f3n contractual con el titular, siempre y cuando la ley permita acceder a dicha informaci\u00f3n. Por tanto el acceso, circulaci\u00f3n y tratamiento de los datos sensibles ser\u00e1 restringido y limitado a la autorizaci\u00f3n del titular y a lo estipulado en la normativa vigente.<\/p>\n

Encargado del tratamiento:<\/strong> persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.<\/p>\n

Dato personal privado:<\/strong> Es el dato que por su naturaleza \u00edntima o reservada s\u00f3lo es relevante para la persona Titular del dato. Ejemplos: informaci\u00f3n extra\u00edda a partir de la inspecci\u00f3n del domicilio, n\u00famero telef\u00f3nico o el salario siempre y cuando no se encuentre en bases p\u00fablicas. Tambi\u00e9n lo son los datos que reposen en los archivos de la Registradur\u00eda, referentes a la identidad de las personas, c\u00f3mo son sus datos biogr\u00e1ficos, su filiaci\u00f3n y f\u00f3rmula dactilosc\u00f3pica.<\/p>\n

Dato personal semiprivado:<\/strong> Es semiprivado el dato que no tiene naturaleza \u00edntima, reservada, ni p\u00fablica, y cuyo conocimiento o divulgaci\u00f3n puede interesar no s\u00f3lo a su Titular, sino a cierto sector o grupo de personas o a la sociedad en general, como el dato referente al cumplimiento o incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social, entre otros.<\/p>\n

Responsable del tratamiento:<\/strong> persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, decida sobre la base de datos y\/o el tratamiento de los datos.<\/p>\n

Titular:<\/strong> persona natural cuyos datos personales sean objeto de tratamiento.<\/p>\n

Tratamiento:<\/strong> cualquier operaci\u00f3n o conjunto de operaciones sobre datos personales, tales como la recolecci\u00f3n, almacenamiento, uso, circulaci\u00f3n o supresi\u00f3n.<\/p>\n

Transferencia:<\/strong> la transferencia de datos tiene lugar cuando el responsable y\/o encargado del tratamiento de datos personales, env\u00eda la informaci\u00f3n o los datos personales a un receptor que se encuentra dentro o fuera del pa\u00eds.<\/p>\n

Transmisi\u00f3n:<\/strong> tratamiento de datos personales que implica la comunicaci\u00f3n de los mismos dentro o fuera del territorio de la Rep\u00fablica de Colombia, cuando tenga por objeto la realizaci\u00f3n de un tratamiento.<\/p>\n

DISPOSICIONES NORMATIVAS<\/strong><\/p>\n

De acuerdo a lo se\u00f1alado por el marco jur\u00eddico colombiano de protecci\u00f3n de datos personales, espec\u00edficamente por la ley estatutaria 1581 de 2012 y los decretos reglamentarios 1377 de 2013 y 886 de 2014, EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> comunica sus pol\u00edticas de tratamiento de datos personales, atendiendo a las disposiciones que frente al tema se han promulgado, tales como:<\/p>\n

– El art\u00edculo 15 de la Constituci\u00f3n Pol\u00edtica de Colombia protege los derechos a la intimidad, buen nombre y al habeas data. De esta disposici\u00f3n constitucional, se desprenden las dem\u00e1s normas que reglamentan la protecci\u00f3n de datos en Colombia.<\/p>\n

– La ley estatutaria 1581 del 17 de octubre de 2012 establece las condiciones m\u00ednimas para realizar tratamiento leg\u00edtimo de los datos personales de los Titulares de la informaci\u00f3n personal. Adem\u00e1s consagra los principios bajo los que se deber\u00e1 gestionar la informaci\u00f3n, imponiendo obligaciones claras en cabeza de las organizaciones. La ley en glosa, fue reglamentada por el decreto 1377 de 2013 y 886 de 2014, los cuales definieron aspectos puntuales frente a la recolecci\u00f3n de datos personales, el contenido de la pol\u00edtica de privacidad y el registro nacional de base de datos, entre otros de los puntos tratados.<\/p>\n

Estas disposiciones rigen principalmente la protecci\u00f3n de datos personales en el territorio nacional.<\/p>\n

PRINCIPIOS RELACIONADOS CON LA RECOLECCI\u00d3N DE DATOS PERSONALES<\/strong><\/p>\n

La recolecci\u00f3n y tratamiento de datos personales debe realizarse para fines l\u00edcitos, respetando las normas generales, especiales y la autorizaci\u00f3n dada por el Titular sobre los mismos.<\/p>\n

Los datos de car\u00e1cter personal s\u00f3lo se podr\u00e1n recoger para su tratamiento, as\u00ed como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relaci\u00f3n con el \u00e1mbito y las finalidades determinadas, expl\u00edcitas y leg\u00edtimas para las que se hayan obtenido.<\/p>\n

Dichos datos ser\u00e1n tratados de forma leal y l\u00edcita.<\/p>\n

Los datos de car\u00e1cter personal objeto de tratamiento no podr\u00e1n usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. No se considerar\u00e1 incompatible el tratamiento posterior de \u00e9stos con fines hist\u00f3ricos, estad\u00edsticos o cient\u00edficos.<\/p>\n

Los datos de car\u00e1cter personal ser\u00e1n exactos y puestos al d\u00eda de forma que respondan con veracidad a la situaci\u00f3n actual del afectado. Si los datos fueran recogidos directamente del afectado, se considerar\u00e1n exactos los facilitados por \u00e9ste.<\/p>\n

Si los datos de car\u00e1cter personal registrados resultaran ser inexactos, en todo o en parte, o incompletos, ser\u00e1n cancelados y sustituidos por los correspondientes datos rectificados o completados, siempre y cuando el Titular de la informaci\u00f3n as\u00ed lo solicite. Desde el momento en el que el titular pone en conocimiento esta situaci\u00f3n a la organizaci\u00f3n, se dar\u00e1 aplicaci\u00f3n al correspondiente protocolo.<\/p>\n

S\u00f3lo deben recolectarse los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de tal forma que se encuentra prohibido el registro y divulgaci\u00f3n de datos que no guarden estrecha relaci\u00f3n con el objetivo del tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de datos personales al m\u00ednimo necesario. Es decir, los datos deber\u00e1n ser: adecuados, pertinentes y acordes con las finalidades para las cuales fueron previstas.<\/p>\n

FINALIDAD DEL TRATAMIENTO DE DATOS:<\/strong><\/p>\n

EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> tratar\u00e1 la informaci\u00f3n suministrada y previamente autorizada por los usuarios de la siguiente manera:<\/p>\n

1. DE MANERA GENERAL:<\/strong><\/p>\n

Para todos los usuarios, estudiantes, empleados, colaboradores, prestadores de servicios de salud, proveedores, clientes.<\/p>\n

Se utilizar\u00e1 para:<\/p>\n

1 Conocer de manera prospectiva las necesidades de sus grupos de inter\u00e9s con el fin de innovar en la prestaci\u00f3n de sus servicios.<\/p>\n

2 El cumplimiento de las obligaciones derivadas de las relaciones contractuales existentes con sus grupos de inter\u00e9s.<\/p>\n

3 La seguridad de los pacientes, visitantes, colaboradores y de la comunidad general que se encuentran en las instalaciones del HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N.<\/strong><\/p>\n

4 Comunicar a los usuarios registrados en nuestros sistemas, el portal web y\/o redes sociales informaci\u00f3n sobre nuevos servicios, f\u00e1rmacos, noticias eventos, convocatorias acad\u00e9mica publicaciones, novedades, innovaci\u00f3n empresarial, programas especiales, campa\u00f1as de educaci\u00f3n al usuario eventos comerciales y publicidad, siempre relacionada con los  objetivos del HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N.<\/strong><\/p>\n

5 Dar a conocer de manera constante las necesidades de los usuarios registrados en los portales web, con el fin de fortalecer las relaciones y fomentar la innovaci\u00f3n empresarial.<\/p>\n

6 Desarrollar programas de responsabilidad social.<\/p>\n

7 Que los datos suministrados por colaboradores, profesionales de la salud y dem\u00e1s usuarios podr\u00e1n ser compartidos con otras empresas para fines comerciales, o contractuales, salvo revocatoria expresa del titular de los datos.<\/p>\n

8 Lograr una eficiente comunicaci\u00f3n relacionada con nuestros servicios y alianzas.<\/p>\n

9 Ser empleados en investigaci\u00f3n cl\u00ednica y\/o epidemiol\u00f3gica; identificaci\u00f3n de avances cl\u00ednicos, cient\u00edficos y tecnol\u00f3gicos.<\/p>\n

10 Informar actividades de mercadeo y\/o promoci\u00f3n de servicios propios o con quien el haya celebrado alianzas de servicios de salud.<\/p>\n

11 Suministrar alimentaci\u00f3n cuando aplique.<\/p>\n

12 Que sus datos sean analizados en estudios relacionados con temas de salud,<\/p>\n

13 Conocer el estado de satisfacci\u00f3n y atenciones prestadas.<\/p>\n

14 Realizar estudios t\u00e9cnico-actuariales, estad\u00edsticos, tendencias de mercado.<\/p>\n

15 El control y la prevenci\u00f3n del fraude y lavado de activos.<\/p>\n

16 Intercambiar o remitir informaci\u00f3n en virtud de convenios o tratados internacionales.<\/p>\n

17 Informar sobre cambios en la pol\u00edtica de Tratamiento de datos.<\/p>\n

Los datos relativos a la salud de los pacientes ser\u00e1n protegidos de forma estricta por todos los colabores,  del HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N.<\/strong><\/p>\n

EL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N.<\/strong> Por el car\u00e1cter sensible de los mismos, por lo tanto, se tendr\u00e1 en cuenta lo siguiente al momento de tratar datos de esta naturaleza:<\/p>\n

1. El personal m\u00e9dico \u2013 asistencial, administrativo  y\/o estudiantes acceder\u00e1n a datos de naturaleza sensible porque el titular de los mismos de manera previa, expresa y voluntaria, le da a conocer esta informaci\u00f3n, del mismo modo, en raz\u00f3n a su ejercicio profesional tendr\u00e1 conocimiento de la historia cl\u00ednica del paciente. Teniendo en cuenta la protecci\u00f3n exigida para este tipo de datos, esta informaci\u00f3n ser\u00e1 utilizada para la prestaci\u00f3n del servicio de salud, las finalidades generales y para dar cumplimiento al objeto del HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N.<\/strong><\/p>\n

2. Los funcionarios administrativos  del HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong>. Est\u00e1n informados acerca de la sensibilidad de los datos de salud, las obligaciones y sanciones que implica el uso inadecuado de los mismos y el procedimiento a seguir en su tratamiento, el derecho de acceso por parte de otras personas diferentes al titular y la forma como los clasifican, comunican y entregan. Adem\u00e1s, conocen sobre la importancia de no dejar expuestos resultados de car\u00e1cter m\u00e9dico que puedan afectar la intimidad de una persona y de no utilizar los datos personales de los usuarios y afiliados por fuera de la finalidad m\u00e9dica o administrativa establecida. Por lo anterior, en el HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> La protecci\u00f3n de la informaci\u00f3n no solo ser\u00e1 responsabilidad del personal m\u00e9dico – asistencial, sino de todas las personas que tengan acceso a ella en la Instituci\u00f3n con ocasi\u00f3n del ejercicio de sus funciones.<\/p>\n

3. El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N.<\/strong> Cuenta con los mecanismos y controles de seguridad adecuados para la protecci\u00f3n de la informaci\u00f3n sensible y sus caracter\u00edsticas de confidencialidad, integridad y disponibilidad.<\/p>\n

4. Con el objetivo de entregar los resultados m\u00e9dicos de forma segura, es indispensable, que cuando el titular no pueda presentarse personalmente a obtener sus resultados, env\u00ede autorizaci\u00f3n escrita indicando el nombre de la persona autorizada, acompa\u00f1ada de fotocopia de la c\u00e9dula de ciudadan\u00eda, tanto del titular como de la persona autorizada, ahora bien, si el titular autoriza su env\u00edo por email o correo certificado, debe firmar el formato donde as\u00ed lo indica, los anteriores documentos ser\u00e1n debidamente verificados, organizados y posteriormente archivados.<\/p>\n

5. No obstante los profesionales m\u00e9dicos son los directos responsables de la atenci\u00f3n del paciente, al ser hospital universitario, los estudiantes podr\u00e1n asistir a cirug\u00edas, consultas y\/o intervenciones m\u00e9dicas de los pacientes, pero dicho paciente tendr\u00e1 la facultad de desistir y\/o limitar la interacci\u00f3n con los estudiantes dentro de su proceso de atenci\u00f3n; no obstante los profesionales m\u00e9dicos son los directos responsables de la atenci\u00f3n del paciente.<\/p>\n

CONTRATISTAS Y PROVEEDORES:<\/strong><\/p>\n

 Se utilizar\u00e1n para complementar el desarrollo de los contratos de prestaci\u00f3n servicios, cuentas en participaci\u00f3n, o relaciones civiles y\/o comerciales, haciendo seguimiento y gesti\u00f3n al comportamiento comercial de los mismos. Adem\u00e1s, verificar la idoneidad e intercambiar informaci\u00f3n mensual para facilitar el conocimiento de los servicios que ofrece El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong>, y en general, todos los aspectos que intervienen en la relaci\u00f3n entre El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N <\/strong>y las diferentes EAPB, Medicina prepagada, SOAT, proveedores, y prestadores; As\u00ed como tambi\u00e9n, hacerlos part\u00edcipes de actividades o campa\u00f1as comerciales que puedan resultar de su inter\u00e9s. La informaci\u00f3n contenida en nuestras bases de datos, de los Prestadores y Profesionales de la salud pasados, actuales o futuros, se utilizar\u00e1 para que El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> tenga una percepci\u00f3n, tanto objetiva como subjetiva, sobre dichos prestadores. La informaci\u00f3n ser\u00e1 transferida y\/o transmitida a otras entidades \u00fanicamente cuando sea necesario dar cumplimiento a las disposiciones legales aplicables, en caso de que sea requerida por entidad p\u00fablica, administrativa y\/o entidades fiscalizadoras en temas laborales en ejercicio de sus funciones legales o por orden judicial. Se har\u00e1 uso de los correos personales de prestadores, profesionales en salud y\/o proveedores, con el fin de facilitar el contacto con los profesionales de la salud, enviar comunicaciones internas de inter\u00e9s y hacerlos part\u00edcipes de las actividades institucionales, adem\u00e1s, cumplir las leyes aplicables a proveedores, incluyendo pero sin limitarse a las de habilitaci\u00f3n, de acreditaci\u00f3n, comerciales y tributarias.<\/p>\n

EMPLEADOS Y\/O PROFESIONALES DE LA SALUD:<\/strong><\/p>\n

La informaci\u00f3n contenida en nuestras bases de datos de ex-empleados, empleados, futuros candidatos a empleo, y profesionales de la salud pasados, actuales o futuros, se utilizar\u00e1 para que El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> tenga una percepci\u00f3n, tanto objetiva como subjetiva, sobre el personal. Dicha informaci\u00f3n ser\u00e1 transferida y\/o transmitida a otras entidades \u00fanicamente cuando sea necesario dar cumplimiento a las disposiciones legales aplicables, en caso de que sea requerida por entidad p\u00fablica, administrativa y\/o entidades fiscalizadoras en temas laborales en ejercicio de sus funciones legales o por orden judicial. Se har\u00e1 uso de los correos corporativos con el fin de facilitar el contacto entre empleados, prestadores de servicios y\/o profesionales de la salud, enviar comunicaciones internas de inter\u00e9s, requerirlo en relaci\u00f3n a sus funciones y hacerlos part\u00edcipes de las actividades institucionales. En caso de colaboradores adem\u00e1s de la anterior, permitir\u00e1n el acceso a trasmitir sus datos a empresas que solicitan verificar datos laborales, autorizaci\u00f3n de cr\u00e9ditos de dinero o cr\u00e9ditos comerciales, estudios, para estudios de seguridad previa verificaci\u00f3n de fuente y uso de datos y conforme a las reservas legales, tambi\u00e9n ser\u00e1n utilizados para realizar procesos de promoci\u00f3n interna, verificaci\u00f3n de t\u00edtulos, solicitud de informaci\u00f3n a otras empresas o instituciones educativas, capacitaciones, contacto directo en caso de ser requerido y en general para realizar todas las gestiones administrativas y financieras relacionadas directamente con la labor para la cual ser\u00e1 contratado. Tambi\u00e9n se utilizaran para ofrecer programas de bienestar a los empleados y planificar actividades empresariales para el titular y sus beneficiarios.<\/p>\n

ESTUDIANTES, RESIDENTES O INTERNOS:<\/strong><\/p>\n

El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> desarrolla su misi\u00f3n educativa fomentando la investigaci\u00f3n en todos los campos incluyendo el cient\u00edfico, procurando lograr una eficiente comunicaci\u00f3n con los estudiantes relacionada con los pacientes, los servicios prestados, y dem\u00e1s actividades relacionadas con las funciones propias de la educaci\u00f3n m\u00e9dica, dar cumplimiento a obligaciones contra\u00eddas con nuestros estudiantes y evaluar la calidad del servicio. Realiza mercadeo de los programas educativos tanto de pregrado, como postgrado, as\u00ed como congresos, capacitaciones, talleres, conferencias, eventos acad\u00e9micos y encuestas afines a la educaci\u00f3n a quienes voluntariamente quieran participar. Cumplir las leyes aplicables a la educaci\u00f3n privada en Colombia, incluyendo pero sin limitarse, a cualquier requerimiento del Ministerio de Educaci\u00f3n Nacional o las autoridades judiciales o administrativas.<\/p>\n

TRATAMIENTO FRENTE A DATOS SENSIBLES<\/strong><\/p>\n

 Por tratarse de datos sensibles se le informar\u00e1 al usuario de forma expl\u00edcita y previa que no est\u00e1 obligado a autorizar su tratamiento, adem\u00e1s de los requisitos generales de la autorizaci\u00f3n para la recolecci\u00f3n de cualquier tipo de dato personal, cu\u00e1les de los datos que ser\u00e1n objeto de tratamiento son sensibles y la finalidad del tratamiento, as\u00ed como obtener su consentimiento expreso. Ninguna actividad podr\u00e1 condicionarse a que el titular suministre datos personales sensibles. Solo podr\u00e1n ser tratados cuando:<\/p>\n

1. El titular de los datos personales haya dado su autorizaci\u00f3n expl\u00edcita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorizaci\u00f3n.<\/p>\n

2. El tratamiento sea necesario para salvaguardar el inter\u00e9s vital del titular de los datos personales y este se encuentre f\u00edsica o jur\u00eddicamente incapacitado.<\/p>\n

3. El tratamiento sea efectuado en el curso de las actividades leg\u00edtimas y con las debidas garant\u00edas por parte de una fundaci\u00f3n, ONG, asociaci\u00f3n o cualquier otro organismo sin \u00e1nimo de lucro, cuya finalidad sea pol\u00edtica, filos\u00f3fica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por raz\u00f3n de su finalidad. En estos eventos, los datos no se podr\u00e1n suministrar a terceros sin la autorizaci\u00f3n del titular.<\/p>\n

4. El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. 5. El tratamiento tenga una finalidad hist\u00f3rica, estad\u00edstica o cient\u00edfica. En este evento deber\u00e1n adoptarse las medidas conducentes a la supresi\u00f3n de identidad de los titulares. 6. El tratamiento de datos personales de ni\u00f1os, ni\u00f1as y adolescentes se realizar\u00e1 bajo los par\u00e1metros enunciados anteriormente en esta pol\u00edtica.<\/p>\n

CASOS EN QUE NO ES NECESARIA LA AUTORIZACI\u00d3N<\/strong><\/p>\n

 De conformidad con el art\u00edculo 10 de la Ley 1581 de 2013, la autorizaci\u00f3n del titular no ser\u00e1 necesaria cuando se trate de:<\/p>\n

a) Informaci\u00f3n requerida por una entidad p\u00fablica o administrativa en ejercicio de sus funciones legales o por orden judicial.<\/p>\n

b) Datos de naturaleza p\u00fablica.<\/p>\n

c) Casos de urgencia m\u00e9dica o sanitaria.<\/p>\n

d) Tratamiento de informaci\u00f3n autorizado por la ley para fines hist\u00f3ricos, estad\u00edsticos o cient\u00edficos.<\/p>\n

e) Datos relacionados con el Registro Civil de las personas.<\/p>\n

Quien acceda a los datos personales sin que medie autorizaci\u00f3n previa deber\u00e1 en todo caso cumplir con las disposiciones contenidas en la Ley.<\/p>\n

LEGITIMACI\u00d3N PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR.<\/strong><\/p>\n

Los derechos de los titulares establecidos en la ley, podr\u00e1n ejercerse por las siguientes personas (art\u00edculo 20 decreto 1377 de 2013):<\/p>\n

1. Por el titular, quien deber\u00e1 acreditar su identidad.<\/p>\n

2. Por sus causahabientes, quienes deber\u00e1n acreditar su calidad.<\/p>\n

3. Por el representante y\/o apoderado del titular, previa acreditaci\u00f3n de la representaci\u00f3n o apoderamiento.<\/p>\n

4. Por estipulaci\u00f3n a favor de otro o para otro.<\/p>\n

Los derechos de los ni\u00f1os, ni\u00f1as o adolescentes se ejercer\u00e1n por las personas que est\u00e9n facultadas para representarlos.<\/p>\n

PERSONAS A LAS CUALES SE LES PUEDE SUMINISTRAR LA INFORMACI\u00d3N<\/strong><\/p>\n

La informaci\u00f3n que re\u00fana las condiciones establecidas en la presente pol\u00edtica podr\u00e1 ser suministrada por El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N <\/strong>a las siguientes personas:<\/p>\n

A los titulares, sus causahabientes o sus representantes legales.<\/p>\n

1. A las entidades p\u00fablicas o administrativas en ejercicio de sus funciones legales o por orden judicial.<\/p>\n

2. A los terceros autorizados por el Titular o por la ley.<\/p>\n

3. A los proveedores para las finalidades autorizadas por el titular o las previstas en la ley, para ello El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N <\/strong>se asegurar\u00e1 de establecer unas condiciones que vinculen al proveedor a las pol\u00edticas de privacidad de \u00e9stas de tal forma que la informaci\u00f3n personal de los usuarios se encuentre protegida, as\u00ed mismo, se establecer\u00e1n acuerdos de e confidencialidad para el manejo de la informaci\u00f3n y obligaciones responsable-encargado cuando el tipo de entrega lo amerite.<\/p>\n

DEBERES DEL HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong><\/p>\n

1. El Responsable del Tratamiento, al momento de solicitar al Titular la autorizaci\u00f3n, deber\u00e1 informarle de manera clara y expresa lo siguiente:<\/p>\n

2. El Tratamiento al cual ser\u00e1n sometidos sus datos personales y la finalidad del mismo;<\/p>\n

3. El car\u00e1cter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las ni\u00f1as, ni\u00f1os y adolescentes;<\/p>\n

4. Los derechos que le asisten como Titular; La identificaci\u00f3n, direcci\u00f3n f\u00edsica o electr\u00f3nica y tel\u00e9fono del Responsable del Tratamiento.<\/p>\n

5. El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong> como Responsable del Tratamiento deber\u00e1 conservar prueba del cumplimiento de lo previsto en este numeral y, cuando el Titular lo solicite, entregarle copia de esta.<\/p>\n

6. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de h\u00e1beas data;<\/p>\n

7. Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorizaci\u00f3n otorgada por el Titular;<\/p>\n

8. Informar debidamente al Titular sobre la finalidad de la recolecci\u00f3n y los derechos que le asisten por virtud de la autorizaci\u00f3n otorgada.<\/p>\n

9. Conservar la informaci\u00f3n bajo las condiciones de seguridad necesarias para impedir su adulteraci\u00f3n, p\u00e9rdida, consulta, uso o acceso no autorizado o fraudulento;<\/p>\n

10. Garantizar que la informaci\u00f3n que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;<\/p>\n

11. Actualizar la informaci\u00f3n, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las dem\u00e1s medidas necesarias para que la informaci\u00f3n suministrada a este se mantenga actualizada;<\/p>\n

12. Rectificar la informaci\u00f3n cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento;<\/p>\n

13. Suministrar al Encargado del Tratamiento, seg\u00fan el caso, \u00fanicamente datos cuyo Tratamiento est\u00e9 previamente autorizado de conformidad con lo previsto en la presente ley;<\/p>\n

14. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la informaci\u00f3n del Titular;<\/p>\n

15. Tramitar las consultas y reclamos formulados en los t\u00e9rminos se\u00f1alados en la presente ley;<\/p>\n

16. Adoptar pol\u00edticas y procedimientos en las \u00e1reas que aplique, para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atenci\u00f3n de consultas y reclamos;<\/p>\n

17. Informar al Encargado del Tratamiento cuando determinada informaci\u00f3n se encuentra en discusi\u00f3n por parte del Titular, una vez se haya presentado la reclamaci\u00f3n y no haya finalizado el tr\u00e1mite respectivo.<\/p>\n

18. Informar a solicitud del Titular sobre el uso dado a sus datos;<\/p>\n

19. Informar a la autoridad de protecci\u00f3n de datos cuando se presenten violaciones a los c\u00f3digos de seguridad y existan riesgos en la administraci\u00f3n de la informaci\u00f3n de los Titulares.<\/p>\n

20. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.<\/p>\n

21. Acreditar puesta a disposici\u00f3n del aviso de privacidad y las pol\u00edticas de Tratamiento de la informaci\u00f3n, cuando sea usado este medio.<\/p>\n

22. Conservar el modelo del Aviso de Privacidad que utilicen para cumplir con el deber que tienen de dar a conocer a los Titulares la existencia de pol\u00edticas del tratamiento de la informaci\u00f3n y la forma de acceder a las mismas, mientras se traten datos personales conforme al mismo y perduren las obligaciones que de este se deriven.<\/p>\n

23. Conservar prueba de la autorizaci\u00f3n otorgada por los Titulares de datos personales para el Tratamiento de los mismos. Para estos efectos, El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N <\/strong>desplegar\u00e1 los medios f\u00edsicos y electr\u00f3nicos necesarios para la conservaci\u00f3n de la prueba de la autorizaci\u00f3n otorgada por los titulares de los datos personales para el tratamiento de los mismos sin importar cu\u00e1l haya sido el medio a trav\u00e9s del cual dicha autorizaci\u00f3n haya sido obtenida<\/p>\n

DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO DE DATOS PERSONALES<\/strong><\/p>\n

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de h\u00e1beas data;<\/p>\n

2. Conservar la informaci\u00f3n bajo las condiciones de seguridad necesarias para impedir su adulteraci\u00f3n, p\u00e9rdida, consulta, uso o acceso no autorizado o fraudulento;<\/p>\n

3. Realizar oportunamente la actualizaci\u00f3n, rectificaci\u00f3n o supresi\u00f3n de los datos en los t\u00e9rminos de la presente ley;<\/p>\n

4. Actualizar la informaci\u00f3n reportada por los Responsables del Tratamiento dentro de los cinco (5) d\u00edas h\u00e1biles contados a partir de su recibo;<\/p>\n

5. Tramitar las consultas y los reclamos formulados por los Titulares en los t\u00e9rminos se\u00f1alados en la presente ley;<\/p>\n

6. Adoptar un manual interno de pol\u00edticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atenci\u00f3n de consultas y reclamos por parte de los Titulares;<\/p>\n

7. Registrar en la base de datos las leyenda \u201creclamo en tr\u00e1mite\u201d en la forma en que se regula la ley;<\/p>\n

8. Insertar en la base de datos la leyenda \u201cinformaci\u00f3n en discusi\u00f3n judicial\u201d una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;<\/p>\n

9. Abstenerse de circular informaci\u00f3n que est\u00e9 siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;<\/p>\n

10. Permitir el acceso a la informaci\u00f3n \u00fanicamente a las personas que pueden tener acceso a ella;<\/p>\n

11. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los c\u00f3digos de seguridad y existan riesgos en la administraci\u00f3n de la informaci\u00f3n de los Titulares; Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.<\/p>\n

DEBERES CONJUNTOS DE LOS RESPONSABLES COMO DE LOS ENCARGADOS DEL TRATAMIENTO DE DATOS PERSONALES.<\/strong><\/p>\n

Deben establecer mecanismos sencillos y \u00e1giles que se encuentren permanentemente disponibles a los Titulares con el fin de que estos puedan acceder a los datos personales que est\u00e9n bajo el control de aquellos y ejercer sus derechos sobre los mismos. Deber\u00e1n adoptarse las medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes y, cuando as\u00ed lo solicite el Titular o cuando el Responsable haya podido advertirlo, sean actualizados, rectificados o suprimidos, de tal manera que satisfagan los prop\u00f3sitos del tratamiento. Deber\u00e1n designar a una persona o \u00e1rea que asuma la funci\u00f3n de protecci\u00f3n de datos personales, que dar\u00e1 tr\u00e1mite a las solicitudes de los Titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 de 2012 y el Decreto 1377 de 2013.<\/p>\n

DERECHOS COMO TITULAR DE DATOS PERSONALES<\/strong><\/p>\n

El titular de los datos personales tendr\u00e1 los siguientes derechos:<\/p>\n

1. Conocer, actualizar y rectificar sus datos personales frente a la instituci\u00f3n. Este derecho se podr\u00e1 ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento est\u00e9 expresamente prohibido o no haya sido autorizado;<\/p>\n

2. Solicitar prueba de la autorizaci\u00f3n otorgada a la instituci\u00f3n, salvo cuando expresamente se except\u00fae como requisito para el tratamiento, de conformidad con lo previsto en el Art\u00edculo 10 de la ley 1581\/2012;<\/p>\n

3. Este derecho se podr\u00e1 ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento de la Informaci\u00f3n est\u00e9 expresamente prohibido o no haya sido autorizado de forma t\u00e1cita o por escrito para el uso de la Informaci\u00f3n en comerciales, promoci\u00f3n de la salud o campa\u00f1as de mercadeo con fines informativos, de fidelizaci\u00f3n o de medici\u00f3n de la satisfacci\u00f3n sobre los servicios.<\/p>\n

4. Quien ejerza el habeas data deber\u00e1 suministrar con precisi\u00f3n los datos de contacto solicitados, para efecto de tramitar y atender su solicitud y desplegar las cargas para el ejercicio de sus derechos.<\/p>\n

5. Ser informado por El HOSPITAL UNIVERSITARIO SAN JOSE DE POPAY\u00c1N<\/strong>, previa solicitud, respecto del uso que le ha dado a sus datos personales;<\/p>\n

6. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley y las dem\u00e1s normas que la modifiquen, adicionen o complementen;<\/p>\n

7. Acceder en forma gratuita a los datos personales que hayan sido objeto de tratamiento<\/p>\n

8. Los derechos de los ni\u00f1os, ni\u00f1as o adolescentes se ejercer\u00e1n por las personas que est\u00e9n facultadas para representarlos.<\/p>\n

CONTACTO PARA RESOLVER SUS SOLICITUDES<\/strong><\/p>\n

los titulares podr\u00e1n ejercer sus derechos de consultar, conocer, actualizar, rectificar y suprimir sus datos personales enviando su solicitud a siau@hospitalsanjose.gov.co, o a trav\u00e9s del<\/p>\n

link: https:\/\/www.hospitalsanjose.gov.co\/index.php\/contacto\/pqrs<\/a>  o por escrito a la direcci\u00f3n CARRERA 6 # 10 N – 142, quien dar\u00e1 tramite a la solicitud conforme los art\u00edculos 14 y 15 de la ley 1581 de 2012 y 20 a 23 del decreto 1377 de 2013; Dicha solicitud deber\u00e1 contener por lo menos:<\/p>\n