Richtlinie zur Verarbeitung personenbezogener Daten

1. VORSCHRIFTEN

Um diese Richtlinie einzuhalten, muss berücksichtigt werden, dass Artikel 15 der politischen Verfassung den Schutz personenbezogener Daten als das Grundrecht aller Menschen auf Wahrung ihrer persönlichen und familiären Privatsphäre, ihres guten Namens sowie auf Kenntnis, Aktualisierung und Information festlegt Berichtigung der über sie in Datenbanken und Dateien öffentlicher und privater Einrichtungen gesammelten Informationen. 

Darüber hinaus zielt das Gesetz 1581 von 2012 darauf ab, das verfassungsmäßige Recht aller Menschen auf Kenntnis, Aktualisierung und Berichtigung der über sie in Datenbanken oder Dateien gesammelten Informationen weiterzuentwickeln und so die Notwendigkeit zu begründen, den Schutz und die Ausübung des Grundrechts umfassend zu gewährleisten der Habeas-Daten sowie die Aufnahme besonderer Pflichten für die Verantwortlichen für die Verarbeitung personenbezogener Daten und die Verabschiedung interner Richtlinien- und Verfahrenshandbücher, um eine angemessene Einhaltung der für die Angelegenheit geltenden Regeln sowie die Aufmerksamkeit von zu gewährleisten Anfragen und Beschwerden.

Ebenso regelt das Dekret 1377 von 2013 teilweise das Gesetz 1581 von 2012.

2. ZIEL

Legen Sie die Kriterien für die Erhebung, Erhebung, Nutzung, Behandlung, Verarbeitung, den Austausch, die Übermittlung und Übermittlung personenbezogener Daten oder anderer Arten von Informationen fest, die in institutionellen Datenbanken und Dateien verwendet werden oder dort gespeichert sind, gemäß den Bestimmungen in den Artikeln 15 und 20 die politische Verfassung Kolumbiens und das Gesetz 1581 von 2012, zusammen mit seinen Verordnungen.

3. DEFINITIONEN

Datenbanken: Organisierter Satz personenbezogener Daten, der verarbeitet werden soll. 

Persönliche Angaben: Informationen, die eine Identifizierung einer Person durch Dritte ermöglichen. 

Öffentliche Daten: Es handelt sich um Daten, die nicht halbprivat, privat oder sensibel sind. Als öffentliche Daten gelten unter anderem Daten über den Familienstand von Personen, ihren Beruf oder ihr Gewerbe sowie ihren Status als Kaufmann oder Beamter. Aufgrund ihrer Beschaffenheit können öffentliche Daten unter anderem in öffentlichen Aufzeichnungen, öffentlichen Dokumenten, Amtsblättern und Bekanntmachungen sowie ordnungsgemäß vollzogenen Gerichtsentscheidungen enthalten sein, die nicht der Geheimhaltung unterliegen.

Private Daten: Informationen, die aufgrund ihres vertraulichen oder zurückhaltenden Charakters nur für den Eigentümer relevant sind. (Gesetz 1266 von 2008). 

Sensible Daten: Unter sensiblen Daten werden Daten verstanden, die die Privatsphäre des Eigentümers beeinträchtigen oder deren missbräuchliche Verwendung zu Diskriminierung führen kann, beispielsweise Daten, aus denen die rassische oder ethnische Herkunft, die politische Orientierung, religiöse oder philosophische Überzeugungen, die Mitgliedschaft in Gewerkschaften, sozialen Organisationen usw. hervorgehen Rechte oder die Interessen einer politischen Partei fördern oder die Rechte und Garantien oppositioneller politischer Parteien garantieren, sowie Daten im Zusammenhang mit Gesundheit, Sexualleben und biometrischen Daten.

Überschrift: Natürliche Person, deren personenbezogene Daten Gegenstand der Verarbeitung sind.

Behandlung: Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie z. B. Erhebung, Speicherung, Verwendung, Weitergabe oder Löschung.

Überweisen: Die Datenübermittlung erfolgt, wenn der in Kolumbien ansässige Verantwortliche und/oder Verarbeiter personenbezogener Daten die Informationen oder personenbezogenen Daten an einen Empfänger sendet, der seinerseits für die Verarbeitung verantwortlich ist und sich innerhalb oder außerhalb des Landes befindet.

Übertragung: Verarbeitung personenbezogener Daten, die deren Übermittlung innerhalb oder außerhalb des Hoheitsgebiets der Republik Kolumbien umfasst, wenn der Zweck darin besteht, eine Verarbeitung durch den Auftragsverarbeiter im Auftrag des Verantwortlichen durchzuführen.

Verantwortlich für die Behandlung: Natürliche oder juristische Person, öffentlich oder privat, die allein oder in Partnerschaft mit anderen über die Datenbank und/oder die Verarbeitung der Daten entscheidet.

Behandlungsleiter: Es ist der externe Auftragnehmer, dem die Institution die Verantwortung für die Verwaltung und Verarbeitung der Datenbanken überträgt, die in direktem Zusammenhang mit ihren Funktionen oder Pflichten stehen.

Genehmigung: Vorherige, ausdrückliche und informierte Zustimmung des Eigentümers zur Verarbeitung personenbezogener Daten.

Zugriffsrecht: Dabei handelt es sich um die Befugnis des Eigentümers oder autorisierter Personen, die in den Datenbanken enthaltenen personenbezogenen Daten zu kennen. Dieses Recht umfasst auch den Erhalt vollständiger oder teilweiser Kopien davon. 

Update-Recht: Dabei handelt es sich um die Befugnis des Eigentümers oder autorisierter Personen, ihre in den Datenbanken enthaltenen personenbezogenen Daten zu erneuern.

Recht auf Berichtigung: Dabei handelt es sich um die Befugnis des Eigentümers oder autorisierter Personen, die vollständige oder teilweise Berichtigung ihrer in den Datenbanken enthaltenen personenbezogenen Daten zu erhalten.

Hinweis zum Datenschutz: Vom Verantwortlichen erstellte mündliche oder schriftliche Mitteilungen an den Eigentümer für die Verarbeitung seiner personenbezogenen Daten, durch die er über die Existenz der für ihn geltenden Richtlinien zur Informationsverarbeitung, die Art und Weise des Zugriffs auf diese und die Zwecke dieser informiert wird die Behandlung, die personenbezogenen Daten erfolgen soll.

4. GRUNDSÄTZE

Das Konservatorium von Tolima, eine höhere Bildungseinrichtung, sammelt und verwaltet im Rahmen seiner akademischen, administrativen, erweiterten und gesellschaftlichen Projektionstätigkeiten personenbezogene Daten der akademischen Gemeinschaft und der Lieferanten in Übereinstimmung mit den Bestimmungen des Gesetzes 1581 von 2012 und seinen Regulierungsverordnungen verlangen von der Institution, Verfahren zu entwickeln, die auf den Schutz und die Sicherheit dieser Informationen abzielen. 

Um diesen Zweck zu erreichen, wird die Institution auf harmonische und umfassende Weise durch die folgenden Grundsätze geleitet: 

Grundsatz der Legalität: Das Tolima-Konservatorium hält sich bei der Verarbeitung personenbezogener Daten in seinen Datenbanken strikt an die geltenden Vorschriften und Vorschriften. 

Zweckprinzip: Das Tolima-Konservatorium verwaltet die personenbezogenen Daten der Akademischen Gemeinschaft und ihrer Lieferanten gemäß den Bestimmungen der politischen Verfassung und des Gesetzes und informiert in den erforderlichen Fällen die Eigentümer über die für sie geltende Behandlung. 

Freiheitsprinzip: Die Verarbeitung personenbezogener Daten der Akademischen Gemeinschaft und der Lieferanten des Tolima-Konservatoriums erfolgt mit der vorherigen, ausdrücklichen und informierten Zustimmung des Eigentümers. Personenbezogene Daten aus den Datenbanken der Institution dürfen nicht ohne vorherige Zustimmung oder Genehmigung des Eigentümers eingeholt oder weitergegeben werden. 

Prinzip der Wahrheit oder Qualität: Das Tolima-Konservatorium stellt sicher, dass die in seinen Datenbanken enthaltenen Informationen wahr, vollständig, genau, verständlich, überprüfbar und aktuell sind, und vermeidet die Verarbeitung unvollständiger, fehlerhafter, unvollständiger und fragmentierter Daten.  

Transparenzprinzip: Das Tolima Conservatory ist im Rahmen seiner Bürgerservice-Richtlinie bereit, dem Eigentümer auf effektive und effiziente Weise Informationen zu personenbezogenen Daten zur Verfügung zu stellen. 

Grundsatz des Zugangs und der eingeschränkten Verbreitung: Das Tolima-Konservatorium wird die notwendigen Sicherheitsrichtlinien festlegen, um dies zu gewährleisten

angemessene Behandlung sensibler Daten, die sich in den Datenbanken der Institution und in ihren Informationssystemen befinden. 

Sicherheitsprinzip: Das Tolima-Konservatorium wird die notwendigen technischen, personellen und administrativen Maßnahmen ergreifen, um Verfälschung, Verlust, Einsichtnahme, unbefugte oder betrügerische Nutzung oder Zugriff auf institutionelle Aufzeichnungen zu verhindern. 

Vertraulichkeitsgrundsatz: Alle Personen am Tolima-Konservatorium, die nicht öffentliche Informationen der akademischen Gemeinschaft und ihrer Lieferanten verwalten, verwalten, aktualisieren oder Zugriff darauf haben, sind verpflichtet, deren Vertraulichkeit zu gewährleisten, auch wenn sie die Institution verlassen.  

5. RICHTLINIEN

Das Tolima Conservatory, eine höhere Bildungseinrichtung, wird die in seinen Datenbanken enthaltenen personenbezogenen Daten zur Erfüllung seiner institutionellen Aufgabe nutzen. Ebenso wird die Einrichtung in Fällen, in denen eine Datenverarbeitung gemäß den Bestimmungen des Gesetzes 1581 von 2012 erforderlich ist, die Eigentümer durch eine Datenschutzerklärung informieren. 

Rechte der Eigentümer: Das Tolima-Konservatorium garantiert unter Einhaltung der gesetzlichen Bestimmungen und seiner Verordnungen den Eigentümern der in den institutionellen Datenbanken enthaltenen personenbezogenen Daten mindestens die folgenden Rechte: 

• • • Auf Ihre in den Datenbanken der Institution gespeicherten personenbezogenen Daten gemäß den Bestimmungen dieses Verfahrens zugreifen, sie kennen und aktualisieren. 
    • Genehmigen Sie die Verarbeitung Ihrer personenbezogenen Daten.
    • Fordern Sie einen Nachweis über die dem Tolima-Konservatorium erteilte Berechtigung zur Datenverarbeitung über ein gültiges Kommunikations- oder Anfragemittel an; außer in Fällen, in denen eine Genehmigung gemäß dem Gesetz nicht erforderlich ist. 
    • Lassen Sie sich vom Tolima Conservatory über die Verwendung Ihrer personenbezogenen Daten informieren. 
    • Reichen Sie Beschwerden wegen Verstößen gegen die Bestimmungen des Gesetzes 1581 von 2012 und seiner Verordnungen bei der Aufsichtsbehörde für Industrie und Handel oder der an ihre Stelle tretenden Stelle ein, sobald das interne Verfahren vor dem Konservatorium von Tolima abgeschlossen ist. 
    • Die Berechtigung widerrufen und/oder die Löschung der Daten verlangen, wenn die Verarbeitung gegen die verfassungsmäßigen und rechtlichen Grundsätze, Rechte und Garantien verstößt und keine gesetzliche oder vertragliche Verpflichtung zum Verbleib in der Datenbank besteht. 
    • Unentgeltlicher Zugriff auf Ihre personenbezogenen Daten, die regelmäßig verarbeitet werden und bei wesentlichen Änderungen, die eine Auskunftsanfrage rechtfertigen. Für den Fall, dass die Inhaber diese Informationen mehr als einmal im Kalendermonat anfordern, behält sich das Tolima-Konservatorium das Recht vor, einen Betrag zu berechnen, der die Kosten für den Versand, die Vervielfältigung und die Beglaubigung der Dokumente nicht übersteigt. 
    • Im Falle der Wahrung der geltenden Rechte von Kindern und Jugendlichen verpflichtet sich die Einrichtung, die Daten gemäß den Bestimmungen des Gesetzes 1581 von 2012 und seiner Verordnungen zu verarbeiten.

Pflichten des beauftragten Verantwortlichen: Die vom Tolima-Konservatorium beauftragten Personen, die für die Verarbeitung und den Schutz personenbezogener Daten verantwortlich sind, haben zusätzlich zu den gesetzlich vorgesehenen Pflichten folgende Pflichten:  

• • • Garantieren Sie dem Eigentümer jederzeit die vollständige und wirksame Ausübung der Rechte von Habeas Data.
    • Behalten Sie jederzeit die der Institution erteilte Genehmigung zur Verarbeitung personenbezogener Daten bei. 
    • Informieren Sie den Eigentümer ordnungsgemäß über den Zweck der Behandlung und die ihm aufgrund der erteilten Genehmigung gewährten Rechte. 
    • Bewahren Sie personenbezogene Daten unter den erforderlichen Sicherheitsbedingungen auf, um Verfälschung, Verlust, Einsichtnahme, Verwendung sowie unbefugten oder betrügerischen Zugriff zu verhindern. 
    • Löschen Sie personenbezogene Daten, die in Verwaltungsakten und institutionellen Dokumenten enthalten sind und den Eigentümer betreffen können, wie in den Artikeln 15 und 20 der politischen Verfassung Kolumbiens festgelegt. 
    • Aktualisieren Sie die Informationen rechtzeitig entsprechend den vom Eigentümer bereitgestellten Nachrichten. 
    • Die in seinen Datenbanken enthaltenen personenbezogenen Daten an natürliche oder juristische Personen weiterzugeben, die gesetzlich dazu berechtigt sind. 
    • Korrigieren Sie die Informationen im Fehlerfall und informieren Sie den Interessenten rechtzeitig. 
    • Bearbeitung von Anfragen und Ansprüchen gemäß den im Gesetz und in diesem Verfahren festgelegten Bedingungen. 
    • Informieren Sie die Datenschutzbehörde bei Verstößen gegen Sicherheitsvorschriften und Risiken bei der Verwaltung der Eigentümerdaten. 
    • Befolgen Sie die Anforderungen der Superintendence of Industry and Commerce. 
    • Verwenden Sie nur Daten, deren Verarbeitung zuvor im Gesetz 1581 von 2012 genehmigt wurde. 
    • Stellen Sie sicher, dass die personenbezogenen Daten von Kindern und Jugendlichen in den Fällen, in denen die Verarbeitung ihrer Daten genehmigt wird, ordnungsgemäß verwendet werden. 
    • Verbreiten Sie keine Informationen, die vom Eigentümer umstritten sind und deren Sperrung von der Superintendency of Industry and Commerce angeordnet wurde.
    • Behalten Sie die Kosten für den Versand, die Vervielfältigung und gegebenenfalls die Beglaubigung von Dokumenten bei, sofern diese dem Eigentümer in Rechnung gestellt wurden. 
    • In seinen Datenbanken gefundene personenbezogene Daten löschen, für deren Verarbeitung es keine rechtliche oder vertragliche Verpflichtung oder Befugnis hat.

Befugnisse des delegierten Managers:

• • • Lassen Sie sich vom Eigentümer oder seinen Vertretern über alle Situationen informieren, die die Einhaltung des Gesetzes und seiner Verordnungen im Zusammenhang mit der Verarbeitung personenbezogener Daten beeinträchtigen. 
    • Führen Sie die Verarbeitung personenbezogener Daten in den Datenbanken unter Ihrer Verantwortung gemäß den geltenden Vorschriften und Vorschriften durch. 
    • Benennen Sie die Verantwortlichen für die Verarbeitung der Informationen gemäß den geltenden Vorschriften und Vorschriften. 
    • Führen Sie die Übertragung und/oder Übermittlung der in Ihren Datenbanken enthaltenen personenbezogenen Daten durch und unterzeichnen Sie die erforderlichen Gesetze und Verträge gemäß den geltenden Vorschriften und Vorschriften. 
    • Führen Sie in den folgenden Fällen die Verarbeitung, Übertragung und/oder Übermittlung der in Ihren Datenbanken enthaltenen personenbezogenen Daten ohne vorherige und ausdrückliche Genehmigung des Eigentümers durch: 

1. 1. 1. 1. 1. Wenn die Informationen von einer öffentlichen oder administrativen Einrichtung in Ausübung ihrer gesetzlichen Aufgaben oder aufgrund einer gerichtlichen Anordnung benötigt werden. 
            2. Beim Umgang mit Daten öffentlicher Natur. 
            3. Bei medizinischen oder gesundheitlichen Notfällen. 
            4. Wenn die Verarbeitung zu historischen, wissenschaftlichen und statistischen Zwecken gesetzlich zulässig ist.
            5. Wenn sich die Daten auf das Personenstandsregister beziehen.

Verantwortlich: Das Tolima Conservatory, Higher Education Institution, ist die juristische Person, die für die Verwaltung und Verarbeitung personenbezogener Daten der akademischen Gemeinschaft und der Lieferanten der Institution verantwortlich ist. 

Delegierte: Die Abhängigkeiten, die entsprechend ihrer Funktion für die Verwaltung der Datenbanken verantwortlich sind, sind: