Politique de traitement des données personnelles

1. RÈGLEMENT

Pour respecter cette politique, il faut tenir compte du fait que l'article 15 de la Constitution politique établit la protection des données personnelles, comme le droit fondamental qu'a toute personne de préserver sa vie privée et familiale, sa réputation et de connaître, mettre à jour et rectifier les informations qui ont été collectées à leur sujet dans les banques de données et les fichiers des entités publiques et privées. 

En outre, la loi statutaire 1581 de 2012 vise à développer le droit constitutionnel dont dispose toute personne de connaître, mettre à jour et rectifier les informations qui ont été collectées à son sujet dans des bases de données ou des fichiers, établissant la nécessité de garantir de manière globale la protection et l'exercice du droit fondamental. des données Habeas, ainsi que l'incorporation de devoirs spéciaux aux responsables du traitement des données personnelles, et l'adoption de manuels internes de politiques et de procédures pour garantir le respect adéquat des règles qui régissent la matière, ainsi que l'attention de requêtes et plaintes.

De même, le décret 1377 de 2013 réglemente partiellement la loi 1581 de 2012.

2. OBJECTIF

Établir les critères d'obtention, de collecte, d'utilisation, de traitement, de traitement, d'échange, de transfert et de transmission de données personnelles ou de tout autre type d'informations utilisées ou résidant dans des bases de données et des fichiers institutionnels, conformément aux dispositions des articles 15 et 20 du la Constitution politique de la Colombie et la loi statutaire 1581 de 2012, ainsi que ses décrets réglementaires.

3. DÉFINITIONS

Base de données: Ensemble organisé de données personnelles faisant l'objet d'un traitement. 

Informations personnelles: Informations permettant l'identification d'une personne par un tiers. 

Données publiques : Ce sont les données qui ne sont pas semi-privées, privées ou sensibles. Sont considérées comme données publiques, entre autres, les données relatives à l'état civil des personnes, à leur profession ou métier, et à leur statut de commerçant ou de fonctionnaire. En raison de leur nature, les données publiques peuvent être contenues, entre autres, dans des archives publiques, des documents publics, des journaux et bulletins officiels, ainsi que des décisions judiciaires dûment exécutées qui ne sont pas soumises à la confidentialité.

Données privées : Informations qui, en raison de leur caractère intime ou réservé, ne concernent que le propriétaire. (Loi 1266 de 2008). 

Données sensibles: Par données sensibles, on entend les données qui affectent la vie privée du Propriétaire ou dont une utilisation inappropriée peut conduire à une discrimination, telles que les données qui révèlent l'origine raciale ou ethnique, l'orientation politique, les convictions religieuses ou philosophiques, l'appartenance à des syndicats, des organisations sociales, des personnes. droits ou qui promeuvent les intérêts de tout parti politique ou qui garantissent les droits et garanties des partis politiques d’opposition, ainsi que les données liées à la santé, à la vie sexuelle et aux données biométriques.

Gros titre: Personne physique dont les données personnelles font l’objet d’un Traitement.

Traitement: Toute opération ou ensemble d'opérations sur des données personnelles, telles que la collecte, le stockage, l'utilisation, la circulation ou la suppression.

Transfert: Le transfert de données a lieu lorsque le responsable du traitement et/ou le sous-traitant des données personnelles, situé en Colombie, envoie les informations ou les données personnelles à un destinataire, qui à son tour est responsable du traitement et se trouve à l'intérieur ou à l'extérieur du pays.

Transmission: Traitement de données personnelles qui implique leur communication à l'intérieur ou à l'extérieur du territoire de la République de Colombie lorsque son objectif est d'effectuer un traitement par le sous-traitant pour le compte du responsable du traitement.

Responsable du traitement : Personne physique ou morale, publique ou privée, qui, seule ou en partenariat avec d'autres, décide de la base de données et/ou du traitement des données.

Responsable du traitement : Il s'agit du contractant externe à qui l'Institution confie la responsabilité de gérer et de traiter les bases de données directement liées à ses fonctions ou obligations.

Autorisation: Consentement préalable, exprès et éclairé du Propriétaire pour effectuer le Traitement des données personnelles.

Droit d'accès : C'est le pouvoir dont dispose le propriétaire ou les personnes autorisées de connaître leurs données personnelles contenues dans les bases de données. Ce droit inclut l'obtention de copies totales ou partielles de ceux-ci. 

Mettre à jour à droite : C'est le pouvoir dont disposent le propriétaire ou les personnes autorisées de renouveler leurs données personnelles contenues dans les bases de données.

Droit de rectification : C'est le pouvoir dont disposent le propriétaire ou les personnes autorisées pour obtenir la rectification totale ou partielle de leurs données personnelles contenues dans les bases de données.

Avis de confidentialité: Communication verbale ou écrite générée par le Responsable du traitement, adressée au Titulaire du traitement de ses données personnelles, par laquelle il est informé de l'existence des politiques de traitement des informations qui lui seront applicables, de la manière d'y accéder et des finalités de le traitement destiné à être accordé aux données personnelles.

4. PRINCIPES

Le Conservatoire de Tolima, établissement d'enseignement supérieur, dans l'exercice de ses activités académiques, administratives et de vulgarisation et de projection sociale, collecte et gère les informations personnelles de la communauté académique et des fournisseurs qui, conformément aux dispositions de la loi 1581 de 2012 et de ses Les décrets réglementaires imposent à l'Institution de concevoir des procédures visant à la protection et à la sécurité de ces informations. 

Pour atteindre cet objectif, l’Institution sera régie de manière harmonieuse et globale par les principes suivants : 

Principe de légalité : Le Conservatoire Tolima se conformera strictement aux réglementations et réglementations en vigueur lors du traitement des données personnelles contenues dans ses bases de données. 

Principe de finalité : Le Conservatoire Tolima gérera les données personnelles de la Communauté Académique et de ses fournisseurs, conformément aux dispositions de la Constitution Politique et de la Loi, et dans les cas requis, en informant les propriétaires du traitement qui leur est appliqué. 

Principe de liberté : Le traitement des données personnelles de la Communauté Académique et des fournisseurs du Conservatoire Tolima sera effectué avec le consentement préalable, exprès et éclairé du propriétaire. Les données personnelles des bases de données de l'Institution ne peuvent être obtenues ou divulguées sans le consentement ou l'autorisation préalable du propriétaire. 

Principe de vérité ou de qualité : Le Conservatoire Tolima veillera à ce que les informations contenues dans ses bases de données soient vraies, complètes, exactes, compréhensibles, vérifiables et mises à jour, en évitant le traitement de données partielles, erronées, incomplètes et fragmentées.  

Principe de transparence : Le Conservatoire Tolima, à travers sa politique de service aux citoyens, est disposé à fournir au propriétaire des informations relatives aux données personnelles de manière efficace et efficiente. 

Principe d’accès et de circulation restreinte : Le Conservatoire Tolima établira les politiques de sécurité nécessaires pour garantir le

traitement adéquat des données sensibles qui se trouvent dans les bases de données de l'Institution et qui se trouvent dans ses systèmes d'information. 

Principe de sécurité : Le Conservatoire Tolima prendra les mesures techniques, humaines et administratives nécessaires pour éviter la falsification, la perte, la consultation, l'utilisation non autorisée ou frauduleuse ou l'accès aux archives institutionnelles. 

Principe de confidentialité : Toutes les personnes du Conservatoire Tolima qui administrent, gèrent, mettent à jour ou ont accès aux informations non publiques de la Communauté Académique et de ses fournisseurs sont tenues d'en garantir la confidentialité, même après avoir quitté l'Institution.  

5. POLITIQUES

Le Conservatoire Tolima, établissement d'enseignement supérieur, utilisera les données personnelles contenues dans ses bases de données pour remplir sa mission institutionnelle. De même, dans les cas qui justifient le traitement des données, conformément aux dispositions de la loi 1581 de 2012, l'Institution informera les propriétaires au moyen d'un avis de confidentialité. 

Droits des propriétaires : Le Conservatoire Tolima, dans le respect des dispositions de la Loi et de ses décrets réglementaires, garantira au moins les droits suivants aux propriétaires des données personnelles contenues dans les bases de données institutionnelles : 

• • • Accéder, connaître et mettre à jour vos données personnelles qui résident dans les bases de données de l'Institution, conformément aux dispositions de cette procédure. 
    • Autorisez le traitement de vos données personnelles.
    • Demander la preuve de l'autorisation accordée au Conservatoire Tolima par le biais du traitement des données via tout moyen de communication ou demande valable ; sauf dans les cas où une autorisation n'est pas nécessaire conformément à la loi. 
    • Soyez informé par le Conservatoire Tolima de l’utilisation qui a été faite de vos données personnelles. 
    • Soumettre à la Surintendance de l'Industrie et du Commerce ou à l'entité qui la remplace, les plaintes pour violations des dispositions de la loi 1581 de 2012 et de ses décrets réglementaires, une fois la procédure interne terminée devant le Conservatoire de Tolima. 
    • Révoquer l'autorisation et/ou demander la suppression des données lorsque le traitement ne respecte pas les principes, droits et garanties constitutionnels et légaux, ainsi que lorsqu'il n'existe aucune obligation légale ou contractuelle de rester dans la base de données. 
    • Accédez gratuitement à vos données personnelles traitées périodiquement et lorsque surviennent des modifications substantielles justifiant une demande d'information. Dans le cas où les titulaires demandent ces informations plus d'une fois au cours du mois civil, le Conservatoire Tolima se réserve le droit de facturer un montant qui n'excède pas les frais d'envoi, de reproduction et de certification des documents. 
    • Dans le cadre du respect des droits dominants des enfants et des adolescents, l'Institution s'engage à traiter les données conformément aux dispositions de la loi 1581 de 2012 et de ses décrets réglementaires.

Obligations du responsable délégué : Les obligations, outre celles accordées par la loi, du responsable du traitement et de la protection des données personnelles, délégué par le Conservatoire Tolima, sont :  

• • • Garantir au propriétaire, à tout moment, l'exercice complet et effectif du droit d'Habeas Data.
    • Maintenir, à tout moment, l’autorisation accordée à l’Institution pour le traitement des données personnelles. 
    • Informer dûment le propriétaire de la finalité du traitement et des droits qui lui sont accordés en vertu de l'autorisation accordée. 
    • Conserver les données personnelles dans les conditions de sécurité nécessaires pour éviter leur falsification, perte, consultation, utilisation, accès non autorisé ou frauduleux. 
    • Supprimer les données personnelles contenues dans les actes administratifs et les documents institutionnels pouvant affecter le propriétaire, comme le prévoient les articles 15 et 20 de la Constitution politique de la Colombie. 
    • Mettre à jour les informations en temps opportun, selon les nouvelles fournies par le propriétaire. 
    • Transmettre ou transférer les données personnelles contenues dans ses bases de données à des personnes physiques ou morales autorisées par la loi. 
    • Rectifiez les informations en cas d'erreur et informez l'intéressé dans les meilleurs délais. 
    • Traiter les requêtes et réclamations dans les termes indiqués par la Loi et la présente procédure. 
    • Informer l'autorité de protection des données en cas de violation des codes de sécurité et s'il existe des risques dans la gestion des informations des propriétaires. 
    • Se conformer aux exigences émises par la Surintendance de l'Industrie et du Commerce. 
    • Utilisez uniquement les données dont le traitement est préalablement autorisé par la loi 1581 de 2012. 
    • Garantir l’utilisation appropriée des données personnelles des enfants et des adolescents dans les cas où le traitement de leurs données est autorisé. 
    • S'abstenir de diffuser des informations controversées par le propriétaire et dont le blocage a été ordonné par la Surintendance de l'Industrie et du Commerce.
    • Conserver le support pour les frais d'envoi, de reproduction et, le cas échéant, de certification des documents, lorsque ceux-ci ont été à la charge du propriétaire. 
    • Supprimer les données personnelles trouvées dans ses bases de données pour lesquelles il n'a aucune obligation légale ou contractuelle ni pouvoir de traitement.

Pouvoirs du délégué responsable :

• • • Être informé par le propriétaire ou ses représentants de toute situation affectant le respect de la loi et de ses décrets réglementaires en matière de traitement des données personnelles. 
    • Effectuer le traitement des données personnelles contenues dans les bases de données sous leur responsabilité conformément à la réglementation et à la réglementation en vigueur. 
    • Désigner les responsables du traitement des informations, conformément à la réglementation et à la réglementation en vigueur. 
    • Effectuer le transfert et/ou la transmission des données personnelles contenues dans ses bases de données, en signant les actes et contrats nécessaires, conformément à la réglementation et à la réglementation en vigueur. 
    • Effectuer le traitement, le transfert et/ou la transmission des données personnelles contenues dans ses bases de données, sans autorisation préalable et expresse du propriétaire dans les cas suivants : 

1. 1. 1. 1. 1. Lorsque les informations sont requises par une entité publique ou administrative dans l'exercice de ses fonctions légales ou par décision de justice. 
            2. Lorsqu’il s’agit de données à caractère public. 
            3. En cas d'urgence médicale ou sanitaire. 
            4. Lorsque le traitement est autorisé par la loi à des fins historiques, scientifiques et statistiques.
            5. Lorsque les données sont liées à l'état civil des personnes.

Responsable: Le Conservatoire Tolima, établissement d'enseignement supérieur, est la personne morale responsable de la gestion et du traitement des données personnelles de la communauté académique et des fournisseurs de l'établissement. 

Délégués : Les dépendances déléguées pour être chargées de la gestion des bases de données, selon leurs fonctions, sont :