Super User
Liquidación
Visto: 10249
Imprimir

Con la finalidad de garantizar la seguridad, confidencialidad, integridad, veracidad y transparencia de la información contenida en bases de datos y/o archivos que contengan datos personales de los trabajadores, extrabajadores, pensionados, acreedores, proveedores, contratistas y cualquier otro tercero de Electrificadora del Caribe S.A E.S.P. en Liquidación.

(En adelante la Compañía o Electricaribe) y que sean objeto de tratamiento por la Compañía para fines legales y contractuales; se establecen las siguientes disposiciones:

 

  1. Generalidades 4
  2. Definiciones: 4
  3. Responsable y/o Encargado del Tratamiento. 6
  4. Identificación del Responsable del Tratamiento de datos personales. 6
  5. Tratamiento y finalidades. 6
  6. Protección especial de datos sensibles. 7
  7. De la autorización. 7
  8. Deberes de Electricaribe como Responsable del Tratamiento. 8
  9. Derechos del titular de los datos personales. 9
  10. Seguridad 9
  11. Procedimientos para que los Titulares puedan ejercer sus derechos. 9
    11.1.    Consultas 10
    11.2.    Reclamos. 10
  1. Retención de Información Personal. 11
  2. Transferencia Nacional o Internacional de Datos Personales. 11
  3. Transmisiones Internacionales y Nacionales de Datos a Encargados. 11
  4. Ley y Jurisdicción. 11
  5. Ajustes a la Política para la Protección de Datos Personales de los Trabajadores. 12
  6. Fecha de entrada en vigencia de la presente política y periodo de vigencia de la base de datos. 12

 

PÓLITICA PARA LA PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

1.    Generalidades

Con la finalidad de garantizar la seguridad, confidencialidad, integridad, veracidad y transparencia de la información contenida en bases de datos y/o archivos que contengan datos personales de los trabajadores, extrabajadores, pensionados, acreedores, proveedores, contratistas y cualquier otro tercero de Electrificadora del Caribe S.A E.S.P. En Liquidación. (En adelante la Compañía o Electricaribe) y que sean objeto de tratamiento por la Compañía para fines legales y contractuales; se establecen las siguientes disposiciones:

2.    Definiciones:

3.    Responsable y/o Encargado del Tratamiento.

Electrificadora del Caribe S.A E.S.P. En Liquidación en adelante “la Compañía.”

4.    Identificación del responsable del Tratamiento de datos personales.

Sociedad con domicilio en la Carrera 51B No. 80 – 58 Piso 20 de la ciudad de Barranquilla, Atlántico Colombia identificada con el Número de Identificación Tributaria NIT 802.007.670-6.

5.    Tratamiento y finalidades.

La Compañía como Responsable del Tratamiento de Datos Personales, en aras del  desarrollo de su objeto social y el cumplimiento de sus obligaciones legales y contractuales, recolecta, almacena y usa datos personales correspondientes a personas naturales con quienes tiene o ha tenido relación, tales como trabajadores, extrabajadores, pensionados, contratistas, acreedores, proveedores, entre otros, con plena observancia de los deberes de seguridad y confidencialidad establecidos en la Ley 1581 de 2012 y el Decreto 1377 de 2013. Los datos personales se procesarán para fines relacionados con:

6.    Protección especial de datos sensibles.

La Compañía no recolectará ni tratará datos personales ligados exclusivamente a ideologías políticas, afiliación sindical, creencias religiosas, vida sexual, origen étnico y/o datos de salud y demás que establezca la Ley, salvo autorización expresa del titular o por expresa disposición legal.

Ninguna actividad de La Compañía estará condicionada a que el Titular suministre datos personales sensibles, excepto cuando sea imperioso por redundar en beneficio del titular de la información o en razón a que la situación específica así lo requiere.

7.    De la autorización.

Los obligados a cumplir esta política deberán obtener de parte del Titular su autorización previa, expresa e informada para recolectar y tratar sus datos personales. Esta obligación no es necesaria cuando se trate de datos de naturaleza pública.

Para obtener la autorización se deberá seguir las siguientes instrucciones:

En primer lugar, antes de que la persona autorice es necesario informarle de forma clara y expresa lo siguiente:

En segundo lugar, obtendrá el consentimiento del Titular a través de cualquier medio que pueda ser objeto de consulta posterior, tal como página web, formularios, formatos, actividades, concursos, presenciales o en redes sociales, PQRS, mensajes de datos o Apps.

Se deberá dejar prueba del cumplimiento de la obligación de informar, así como del consentimiento.

La autorización también podrá obtenerse a partir de conductas inequívocas del Titular del dato que permitan concluir, de manera razonable, que éste otorgó su consentimiento para el tratamiento de su información. Dichas conductas deben ser muy claras, de manera que no admitan duda o equivocación sobre la voluntad de autorizar el tratamiento.

8.    Deberes de Electricaribe como responsable del Tratamiento.

Los deberes que deberá cumplir respecto del Titular de la información son los siguientes:

9.    Derechos del titular de los datos personales.

Los Titulares de la información tienen derecho a:

El Titular también podrá revocar la autorización y solicitar la supresión del dato, cuando no exista un deber legal o contractual que le imponga la obligación de permanecer en la base de datos o archivo del responsable o Encargado.

La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos del responsable o Encargado.

10. Seguridad

La Compañía adoptará las medidas técnicas, físicas, legales, humanas, administrativas y organizativas correspondientes, que guarden relación con las leyes de privacidad y seguridad de los datos para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Si los Titulares consideran que su interacción con la Compañía ya no es segura (por ejemplo, si creen que la seguridad de su información personal podría estar comprometida), deberán notificar inmediatamente a Electricaribe a través de los canales de atención.

Cuando la Compañía proporcione información personal a un proveedor de servicios, éste será seleccionado cuidadosamente y deberá utilizar las medidas adecuadas para proteger la confidencialidad y seguridad de la información personal.

11. Procedimientos para que los Titulares puedan ejercer sus derechos.

A continuación, se detallan los procedimientos para que los Titulares de los datos puedan ejercer los derechos a conocer, actualizar, rectificar o suprimir información o revocar la autorización.

Los derechos de los Titulares podrán ejercerse por las siguientes personas, legitimadas de conformidad con el artículo 2.2.2.25.4.1 del Decreto Único Reglamentario 1074 de 2015[16]

Todas las consultas y reclamos a Electricaribe se podrán realizar a través de los siguientes mecanismos:

Estas son las pautas para atender consultas y reclamos:

11.1. Consultas

Los titulares o sus causahabientes podrán consultar la información personal del Titular que repose en las bases de datos de La Compañía.

La consulta deberá ser formulada por escrito dirigida a la Gerencia Jurídica y Contractual, y será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

11.2. Reclamos.

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012 o en aquellas que la modifiquen o adicionen, podrán presentar un reclamo ante La Compañía o el Encargado del Tratamiento, el cual será tramitado bajo las siguientes reglas:

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

12.  Retención de Información Personal.

La Compañía adopta medidas razonables para garantizar que la información personal sea confiable para el uso pretendido, preciso y completo, según sea necesario, para llevar a cabo los fines descritos en esta Política de Tratamiento de Datos Personales. La Entidad mantendrá la información personal de los Titulares durante el período de tiempo que sea necesario para cumplir con los fines establecidos en esta política, salvo que la ley vigente exija o permita un periodo de retención mayor.

13. Transferencia Nacional o Internacional de Datos Personales.

La Compañía podrá realizar la transferencia de datos a otros responsables del tratamiento cuando así esté autorizado por el Titular de la información, por la ley o por un mandato administrativo o judicial.

14. Transmisiones Internacionales y Nacionales de Datos a Encargados.

La Compañía podrá enviar o transmitir datos a uno o varios encargados ubicados dentro o fuera del territorio de la República de Colombia en los siguientes casos:

15.  Ley y Jurisdicción.

La presente política se rige por lo previsto en la ley colombiana y cualquier controversia relacionada con sus efectos o derivada de la misma, se someterá al conocimiento de la justicia ordinaria de la República de Colombia.

16. Ajustes a la Política para la Protección de Datos Personales de los Trabajadores.

Con miras a mantener la vigencia de esta política, la Compañía puede ajustarla y modificarla, indicando la fecha de la actualización en la página web o mediante el empleo de otros medios, como mensajes de datos o materiales físicos en los puntos de servicio al ciudadano.

17. Fecha de entrada en vigencia de la presente política y periodo de vigencia de la base de datos.

Las anteriores disposiciones entran en vigencia y rigen a partir de su publicación.

La vigencia de la base de datos será el tiempo razonable y necesario para cumplir las finalidades del tratamiento, teniendo en cuenta lo dispuesto en el artículo 2.2.2.25.2.8 del Decreto Único Reglamentario 1074 de 2015[17]
 

[1] Literal a) del artículo 3 de la Ley Estatutaria 1581 de 2012.

[2] Numeral 1 del artículo 3 del Decreto 1377 de 2013.

[3] Literal b) del artículo 3 de la Ley Estatutaria 1581 de 2012.

[4] Literal c) del artículo 3 de la Ley Estatutaria 1581 de 2012.

[5] Numeral 2 del artículo 3 del Decreto 1377 de 2013.

[6] Literal h) del artículo 3 de la Ley Estatutaria 1266 de 2008.

[7] Literal g) del artículo 3 de la Ley Estatutaria 1266 de 2008.

[8] Numeral 3 del artículo 3 del Decreto 1377 de 2013.

[9] Literal d) del artículo 3 de la Ley Estatutaria 1581 de 2012.

[10] Literal e) del artículo 3 de la Ley Estatutaria 1581 de 2012.

[11] Artículo 16 de la Ley Estatutaria 1581 de 2012.

[12] Literal f) del artículo 3 de la Ley Estatutaria 1581 de 2012.

[13] Literal g) del artículo 3 de la Ley Estatutaria 1581 de 2012.

[14] Numeral 4 del artículo 3 del Decreto 1377 de 2013.

[15] Numeral 5 del artículo 3 del Decreto 1377 de 2013.

[16] Modificó lo dispuesto por el artículo 20 del decreto 1377 de 2013

[17] Modificó el artículo 11 del decreto 1377 de 2013.

 

Política de protección y tratamiento de datos Personales