1. ÁMBITO DE APLICACIÓN E IDENTIFICACIÓN DEL RESPONSABLE

NOMBRE: EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA

NIT: 890.981.590-1

DIRECCION: Cra. 50 A # 63-108 Prado Centro, Medellín, Antioquia

CORREO ELECTRONICO: informacion@elcomite.org.co

TELEFONO: (604) 3202160

EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA (en adelante EL COMITÉ) con la finalidad de dar estricto cumplimiento a la normatividad vigente sobre la protección de Datos Personales, en especial por lo establecido en la Ley 1581 de 2012, Decreto 1377 de 2013, Ley 1266 de 2008 en lo que resulta aplicable y a las demás disposiciones que las modifiquen, adicionen o complementen, se permite presentar la Política de Tratamiento en materia de protección de Datos Personales (la “Política”) de la Compañía en relación con la recolección, uso y transferencia de los mismos, en virtud de la autorización que haya sido otorgada por los Titulares de los datos personales, en donde la Compañía actuará como Responsable del Tratamiento de los datos Personales.

Esta Política se aplicará a todas las bases de datos que contengan datos personales, cualquiera que sea su categoría (privados, semiprivados, públicos, sensibles y datos biométricos) que sean objeto de Tratamiento por parte de EL COMITÉ en su calidad de Responsable; para efectos de su interpretación acogerá todas las definiciones y principios consagrados en el artículo 3 y 4 de la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Ley 1266 de 2008.

EL COMITÉ actuando en su calidad de Responsable podrá solicitar, consultar, compartir, informar, reportar, procesar, actualizar, aclarar, compilar, ofrecer, enviar, intercambiar, retirar, obtener, almacenar, recolectar, usar, suprimir, en general y en adelante, dar TRATAMIENTO, a los datos personales de Titulares con los cuales tiene, ha tenido o espera tener algún tipo de relación, cualquiera sea su naturaleza siempre que, haya sido autorizado de manera previa por su Titular implementando para tal efecto, medidas claras sobre la protección de confidencialidad y privacidad de los Datos Personales.

EL COMITÉ informa a los Titulares que es de carácter facultativo suministrar datos sensibles o datos de niños, niñas y adolescentes, en virtud de la protección especial que la Constitución y la Ley le han otorgado a los mismos.

2. DEFINICIONES

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Encargado del tratamiento: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Responsable del tratamiento: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, tenga la responsabilidad sobre las bases de datos y/o el tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.

Acceso y circulación restringida: El tratamiento que El Comité dará a los datos personales se sujetará a las disposiciones establecidas en la ley y la Constitución. Los datos personales no podrán estar disponibles en internet o en otros medios de divulgación o comunicación masiva, salvo que sean de naturaleza pública o aquellos en el que su acceso sea técnicamente controlable para brindar un conocimiento restringido al titular o terceros autorizados.

Seguridad: La información sujeta a tratamiento por El Comité, será protegida mediante el uso de medidas técnicas, humanas y administrativas que otorguen seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Confidencialidad: Las personas que intervengan en el tratamiento de los datos personales que no tengan la naturaleza de públicos, están obligadas a garantizar la reserva de la información suministrada; inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento

3. FINALIDAD

EL COMITÉ realizará el Tratamiento de los datos personales exclusivamente para las finalidades autorizadas y dispuestas en esta Política las cuales se relacionan a continuación:

3.1. Empleados y contratistas

1. Desarrollar el objeto social de EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA conforme a sus estatutos sociales.
2. Administración del expediente laboral, que incluye documentación personal, académica y profesional.
3. Recolección y uso de datos para la formalización, ejecución y finalización del contrato de trabajo.
4. Dar cumplimiento a las obligaciones contraídas por EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA, con el titular de la información, con relación al pago de salarios, prestaciones sociales, honorarios y demás contribuciones consagradas en el contrato de trabajo o según disponga la ley, incluyendo deducciones por préstamos u otros acuerdos.
5. Cumplir todas las normas políticas y procedimientos en materia laboral y de seguridad social.
6. Administración de información requerida por las entidades gubernamentales y reguladoras (DIAN, Ministerio de Trabajo, EPS, ARL, etc.).
7. Realizar estudios de clima organizacional y evaluaciones de desempeño
8. Para publicar datos biométricos (rostro, voz) en páginas web o redes sociales administradas por la empresa.
9. Ofrecer programas de bienestar corporativo y planificar actividades empresariales para el titular y sus beneficiarios (Hijos, cónyuge, compañero permanente).
10. Recolección y tratamiento de datos personales y médicos para garantizar el cumplimiento de las normativas sobre salud ocupacional, prevención de riesgos laborales, y gestión de accidentes o enfermedades profesionales.
11. Protección de la infraestructura tecnológica, con datos para el acceso seguro a sistemas informáticos y redes internas.
12. Consultar en centrales de información financiera el comportamiento crediticio para efectos de determinar riesgos y vulnerabilidad económica en el ambiente de trabajo, previa autorización.
13. Para realizar pruebas técnicas, de uso de sustancias psicoactivas, estudios de seguridad, pruebas psicofisiológicas, previa autorización.
14. Para otorgar y solicitar referencias laborales.
15. Ofrecer programas de formación y/o capacitación personal.
16. Informar sobre concesión y gestión de permisos, licencias y autorizaciones.
17. Informar sobre promoción y riesgos laborales.
18. Informar sobre promoción y selección de personal.
19. Uso de datos para el envío de comunicaciones relacionadas con la institución, como noticias, eventos corporativos, políticas y cambios en la organización.
20. Recolección de datos para fines de auditoría interna, control de procesos, prevención de fraudes y cumplimiento de las políticas corporativas.
21. Uso de datos en investigaciones internas, procesos disciplinarios y resolución de conflictos laborales.
22. Para ser compartidos con clientes actuales o potenciales de EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA en cumplimiento de obligaciones contractuales o reglamentarias y previa autorización.
23. Informar sobre campañas de actualización de datos e información de cambios en el tratamiento de datos personales.
24. Contactar al titular por cualquier medio para fines estadísticos y de rotación de empleados y contratistas al interior de la empresa
25. Para la creación de publicidad para EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA.3.2. Pacientes, usuarios y clientes
    1. Desarrollar el objeto social de EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA conforme a sus estatutos sociales.
    2. Cumplir con los fines estipulados en los contratos suscritos con el cliente y las aseguradoras.
    3. Recolección de datos personales para la prestación adecuada de los servicios de salud, de formación y de productos de apoyo, incluyendo diagnóstico, tratamiento, seguimiento médico, programar y gestionar citas médicas, y gestión de la historia clínica.
    4. Prestación de servicios de salud, historial clínico, gestión de órdenes médicas y medicamentos.
    5. Registro y almacenamiento de la información médica de las personas en su historia clínica, garantizando la confidencialidad y la seguridad de la información.
    6. Cumplir con las obligaciones legales y regulatorias impuestas por el Sistema General de Seguridad Social en Salud y las normativas relacionadas.
    7. Gestión autorizaciones servicios de salud, de formación y de productos de apoyo.
    8. Gestión de programas de promoción y prevención.
    9. Gestión y control sanitario, investigación epidemiológica y actividades análogas.
    10. Seguridad y gestión de incidentes y eventos adversos asociados con la prestación de los servicios.
    11. Atención al usuario/cliente (Gestión PQRSF).
    12. Asistencia social.
    13. Gestión de actividades de capacitación y formación.
    14. Enviar boletines y comunicados.
    15. Fines históricos, científicos/académicos o estadísticos.
    16. Administración del sistema de información, gestión de claves, administración de usuarios etc.
    17. Formación académica, técnica y profesional del personal vinculado a EL COMITÉ DE REHABILITACIÓN DE ANTIOQUIA.
    18. Gestión administrativa y financiera.
    19. Gestión de cobros y pagos, procesamiento de los datos para la gestión de pagos y cobros asociados a los servicios prestados.
    20. Gestión de la facturación de los servicios de salud, de formación y de productos de apoyo prestados, incluyendo la verificación de aseguradoras y clientes, pago de copagos, deducibles y trámites relacionados.
    21. Encuestas de opinión y satisfacción.
    22. Implementar mecanismos de control y auditoría que permitan prevenir fraudes, corrupción o el uso indebido de los servicios de salud.
    23. Prospección comercial.
    24. Custodia y gestión de información y bases de datos.
    25. Atención y seguimiento de requerimientos de autoridades judiciales o administrativas.