CONSIDERANDO
Que la Constitución Política en su artículo 15 establece que todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas.
Que la Ley Estatutaria 1581 del 17 de octubre de 2012, reglamentada parcialmente por el Decreto Nacional 1377 de 2013, dicta disposiciones generales para la protección de datos personales.
Que el artículo 13 del Decreto Reglamentario 1377 de 2013 establece que los responsables del tratamiento deberán desarrollar sus políticas para el tratamiento de los datos personales.
Que la Institución Universitaria ITSA desarrolló mediante Resolución No. 0764 del 19 de mayo de 2017 su política para el tratamiento de datos personales.
Que la Ley 1712 de 2014 sobre transparencia y derecho de acceso a la información pública nacional adiciona nuevos principios, conceptos y procedimientos para el ejercicio y garantía de dicho derecho.
Que se hace necesario actualizar la Política de Tratamiento de Protección de Datos Personales en la Institución Universitaria ITSA.
RESUELVE
Modificar la Resolución No. 0764 del 19 de mayo de 2017 y actualizar la Política de Tratamiento de Protección de Datos Personales en la Institución Universitaria ITSA.
ÁMBITO DE APLICACIÓN
Las políticas contenidas en la presente resolución son aplicables a todas las bases de datos y archivos que contengan datos personales y que sean objeto de tratamiento por parte de la Institución Universitaria ITSA.
Serán objeto de protección los datos de aquellas personas que, en ejercicio de cualquier actividad directa o indirecta, incluyendo las académicas, laborales y comerciales, suministren cualquier tipo de información o dato personal a ITSA.
IDENTIFICACIÓN DEL RESPONSABLE
| Entidad |
Institución Universitaria ITSA |
| Sede Soledad |
Calle 18 No. 39-100 |
| Sede Barranquilla |
Carrera 45 No. 48-31 |
| PBX |
3112370 |
| Correo Electrónico |
pqr@itsa.edu.co |
MARCO LEGAL
- Constitución Política, artículo 15.
- Ley 1266 de 2008.
- Ley Estatutaria 1581 de 2012.
- Ley 1712 de 2014.
- Decretos Reglamentarios 1727 de 2009 y 2952 de 2010.
- Decreto Reglamentario parcial 1377 de 2013.
- Sentencias C-1011 de 2008 y C-748 de 2011.
POSTULADOS DEL TRATAMIENTO DE DATOS PERSONALES
ITSA protegerá los datos personales obtenidos garantizando el respeto al derecho constitucional, al habeas data y derechos conexos en concordancia con la normatividad vigente.
Esta política fija los referentes para la obtención, recolección, uso, tratamiento, procesamiento, transferencia, intercambio y transmisión de datos personales y los compromisos que asume la Institución Universitaria ITSA.
DEFINICIONES
- Autorización: Consentimiento previo, expreso e informado del titular.
- Aviso de privacidad: Comunicación verbal o escrita mediante la cual se informa la existencia de políticas de tratamiento de información.
- Base de datos: Conjunto organizado de datos personales objeto de tratamiento.
- Dato personal: Información vinculada o asociada a una persona natural determinada o determinable.
- Dato público: Información que no está sometida a reserva.
- Dato privado: Información íntima o reservada.
- Dato semiprivado: Información que interesa al titular y a cierto sector o sociedad.
- Datos sensibles: Aquellos que afectan la intimidad del titular.
- Encargado del tratamiento: Persona natural o jurídica que realiza tratamiento de datos por cuenta del responsable.
- Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y tratamiento.
- Titular: Persona natural cuyos datos personales son objeto de tratamiento.
- Tratamiento: Operaciones sobre datos personales como recolección, almacenamiento, uso o circulación.
PRINCIPIOS
- Legalidad
- Finalidad
- Libertad
- Veracidad o calidad
- Transparencia
- Acceso y circulación restringida
- Seguridad
- Confidencialidad
- Buena fe
- Facilitación
- No discriminación
- Gratuidad
- Celeridad
- Eficacia
- Calidad de la información
- Divulgación proactiva
- Responsabilidad en el uso de la información
AVISO DE PRIVACIDAD
La Institución Universitaria ITSA informa que el tratamiento de datos personales bajo su custodia se realiza conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.
Los titulares pueden solicitar la supresión, cancelación, corrección o actualización de los mismos.
La institución ha adoptado medidas legales, técnicas y organizacionales necesarias para evitar pérdida, acceso o alteración de datos personales.
DERECHOS DE LOS TITULARES
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de autorización.
- Ser informado respecto al uso de sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar autorización y solicitar supresión de datos.
- Acceder gratuitamente a sus datos personales.
DEBERES DE LA INSTITUCIÓN
- Garantizar el ejercicio del derecho de habeas data.
- Solicitar y conservar copia de autorizaciones.
- Informar finalidades de recolección.
- Garantizar seguridad de la información.
- Actualizar y rectificar información.
- Tramitar consultas y reclamos.
- Permitir acceso únicamente a personas autorizadas.
- Velar por el uso adecuado de datos de niños, niñas y adolescentes.
TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES
En el tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes.
La institución garantizará el interés superior de los menores y la protección de su información personal.
AUTORIZACIONES Y CONSENTIMIENTO
Es necesario el consentimiento libre, previo, expreso e informado del titular para el tratamiento de datos personales.
La autorización podrá manifestarse por escrito, de forma oral o mediante conductas inequívocas del titular.
FINALIDADES DEL TRATAMIENTO
- Envío de información institucional.
- Desarrollo de actividades académicas.
- Cumplimiento de normatividad educativa.
- Procesos laborales y contractuales.
- Encuestas de satisfacción.
- Desarrollo investigativo.
- Programas institucionales.
- Contacto con egresados.
- Información sobre oportunidades y eventos.
DATOS SENSIBLES
La Institución Universitaria ITSA podrá tratar datos sensibles cuando exista autorización explícita del titular o en los casos permitidos por la ley.
Estos incluyen datos relacionados con origen racial, orientación política, convicciones religiosas, salud, vida sexual y datos biométricos.
GARANTÍAS DEL DERECHO DE ACCESO
La Institución pondrá a disposición del titular mecanismos para acceder, consultar y actualizar sus datos personales sin costo alguno.
CONSULTAS, RECLAMOS Y PETICIONES
Los titulares podrán realizar consultas y reclamos a través del correo:
pqr@itsa.edu.co
La institución atenderá las solicitudes dentro de los términos establecidos por la ley.
TRANSFERENCIA INTERNACIONAL DE DATOS
La Institución podrá efectuar transferencia y transmisión internacional de datos personales en cumplimiento de actividades académicas, investigativas y administrativas.
PERSONAS A QUIENES SE LES PUEDE SUMINISTRAR INFORMACIÓN
- Al titular o sus representantes legales.
- A entidades públicas o administrativas por orden legal.
- A terceros autorizados por el titular o la ley.
VIGENCIA
La presente Resolución rige a partir de la fecha de su expedición y deja sin efectos las demás disposiciones que le sean contrarias.
Dada en la ciudad de Barranquilla a los veintisiete (27) días del mes de noviembre de dos mil diecinueve (2019).
EMILIO ARMANDO ZAPATA
Rector