Política de Tratamiento de Datos Personales y Datos Sensibles. 1. Identificación de la Entidad Responsable Razón Social: Centro Integral de Rehabilitación del Sur SAS. Centir del Sur NIT: 900.250.084-5 Domicilio / Dirección: Medellín- Calle 34 N° 63-56 Correo Electrónico para Privacidad: info@centir.com.co2. Marco Legal EspecíficoEsta política se rige por la Constitución Política de Colombia (Artículo 15), la Ley1581 de 2012, el Decreto 1074 de 2015 y la normativa específica del sector saludsobre reserva de la historia clínica: Resolución 1995 de 1999 y Ley 2015 de2020 sobre Historia Clínica Electrónicas.3. Objetivos y Principios.La política de tratamiento de datos que por este documento establece el CentroIntegral de Rehabilitación del Sur S.A.S busca la protección de las distintasexpresiones que tiene el Derecho a la Intimidad y el buen nombre consagrado en elartículo 15 de la constitución Nacional, También, se busca garantizar, el derecho a lainformación y a exigir la corrección de la inexacta o privada. Esto con el pleno apegoa las disposiciones consagradas en la ley 1581 de 2012 que desarrolla estosderechos.De conformidad con el Artículo 4° de la misma Ley, la presente política de tratamientode datos se regirá por los siguientes principios:a) Principio de legalidad en materia de Tratamiento de datos: El Tratamiento dedatos a que se refiere la presente ley es una actividad reglada que debe sujetarse alo establecido en ella y en las demás disposiciones que la desarrollen.b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima deacuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.c) Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento,previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidoso divulgados sin previa autorización, o en ausencia de mandato legal o judicial quereleve el consentimiento.d) Principio de veracidad o calidad: La información sujeta a Tratamiento debe serveraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe elTratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho delTitular a obtener del responsable del Tratamiento o del Encargado del Tratamiento,en cualquier momento y sin restricciones, información acerca de la existencia de datosque le conciernan.f) Principio de acceso y circulación restringida: El Tratamiento se sujeta a loslímites que se derivan de la naturaleza de los datos personales, de las disposicionesde la presente ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacersepor personas autorizadas por el Titular y/o por las personas previstas en la presenteley; Los datos personales, salvo la información pública, no podrán estar disponiblesen Internet u otros medios de divulgación o comunicación masiva, salvo que el accesosea técnicamente controlable para brindar un conocimiento restringido sólo a losTitulares o terceros autorizados conforme a la presente ley.g) Principio de seguridad: La información sujeta a Tratamiento por el responsabledel Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, sedeberá manejar con las medidas técnicas, humanas y administrativas que seannecesarias para otorgar seguridad a los registros evitando su adulteración, pérdida,consulta, uso o acceso no autorizado o fraudulento.h) Principio de confidencialidad: Todas las personas que intervengan en elTratamiento de datos personales que no tengan la naturaleza de públicos estánobligadas a garantizar la reserva de la información, inclusive después de finalizada surelación con alguna de las labores que comprende el Tratamiento, pudiendo sólorealizar suministro o comunicación de datos personales cuando ello corresponda aldesarrollo de las actividades autorizadas en la presente ley y en los términos de lamisma.4. Tratamiento de Datos Sensibles de los PacientesEn desarrollo de su objeto social, la entidad Centir del Sur, recolecta datosrelacionados con la salud y demás elementos que tienen el carácter de Datossensibles de conformidad con la definición dada por el artículo 5° de la Ley 1581. Porello y en cumplimiento de lo establecido en el Artículo 6°, el funcionario Responsableinformará de manera expresa a los pacientes que:• No están obligados: El suministro de datos sensibles y dar éstos esfacultativo, salvo que exista un deber legal o contractual de atención.• Autorización Explícita: Se solicitará consentimiento previo, expreso y porescrito antes de recolectar cualquier dato sensible.• Excepción Legal: No se requerirá autorización en casos de urgencia médicao sanitaria imprevista donde el titular no pueda otorgarla físicamente.5. Finalidades del Tratamiento de Datos de PacientesLos datos de salud recolectados serán utilizados estrictamente para:• Prestar de forma integral los servicios de salud requeridos (médicos,terapéuticos y asistenciales).• Conformar y custodiar la historia clínica del paciente según los términos deley.• Gestionar trámites administrativos ante ARL, medicina prepagadaaseguradoras y particulares.• Notificar resultados de exámenes de laboratorio, diagnósticos oagendamiento de citas.• Cumplir reportes obligatorios ante el Ministerio de Salud y Protección Social,la Superintendencia Nacional de Salud y demás entes de control.Nota: No podrá dársele una destinación diferente a las finalidades que aquí seestablecen. El funcionario de la entidad que incumpla esta disposición estarácometiendo una falta grave y esa conducta tipifica una causal de terminación desu relación laboral.6. Reserva de la Historia Clínica.La información contenida en la historia clínica del paciente es estrictamenteconfidencial. Solo tendrá acceso a ella el paciente, el personal médico tratantedirecto y los terceros expresamente autorizados por la ley, por una orden judicial ofamiliares con las autorizaciones pertinentes en los casos que aplique.7. Derechos de los Pacientes o Titulares• Acceder gratuitamente a la Historia Clínica y demás documentos generadosen la atención medico asistencial o paramédica en las instalaciones de laentidad.• Acceder, conocer, actualizar y rectificar mis datos personales frente a losresponsables o encargados del tratamiento.• Solicitar prueba de la autorización otorgada.• Ser informado del uso que se le han dado a mis datos personales.• Revocar la autorización y/o solicitar la supresión del dato cuando no serespeten los principios, derechos y garantías constitucionales y legales.• Presentar quejas ante la autoridad competentes.Nota legal sobre Supresión: El paciente no podrá solicitar la eliminación de losdatos de su historia clínica mientras los tiempos legales de conservación de estedocumento médico sigan vigentes, debido al deber legal de custodia que tiene lainstitución de salud.8. Obligaciones Especiales de la Entidad Centir Del Sur En Referencia a demássujetos a los que se recolecta sus datos (Proveedores, trabajadores ycontratistas)Con respecto al personal diferente a los pacientes y que suministran información quehace parte de la base de datos se manifiesta lo siguiente: Centir del Sur utilizará lainformación suministrada única y exclusivamente para los fines indicados, por lo tanto,salvaguardará las bases de datos que contenga la información recolectada, y nopermitirá el acceso a personal no autorizado, salvo las excepciones constitucionalesy legales vigentes y aplicables sobre la materia. En ese sentido tomará todas lasprecauciones y medidas necesarias para garantizar la reserva de la información, deconformidad con el principio de confidencialidad que trata la Ley 1581 de 2012, ydemás información vigente sobre la materia. El titular asiste los derechos que le otorgala normatividad vigente sobre la protección de datos y el derecho a la información. Nose recaudarán datos sensibles a no ser que se haga obligatorio para el cumplimientode una disposición legal o por una orden judicial.“Con sentido humano y profesional” Nit. 900.250.084-5Teléfono: 3209280. Calle 34 N 63-56, Barrio Conquistadores, Medellín, Ant.E-mail: info@centir.com.co | www.centir.com.co9. AUTORIZACIÓN DEL TITULARSin perjuicio de las excepciones previstas en la ley, en el Tratamiento de los datospersonales se requiere la autorización previa e informada del Titular, la cual debe serobtenida por cualquier medio que pueda ser objeto de consulta posterior.Se entenderá que la autorización cumple con los requisitos cuando se manifieste (i)por escrito, (ii) de forma oral, (iii) o por firmas de formatos prestablecidos con toda laclaridad y un acceso a la política de manejo de datos personales y sensibles.De igual forma en los eventos institucionales en los que se deje constancia grabada oescrita de la autorización del titular, cuando se remitan a la Entidad hojas de vida paraparticipar en procesos de selección.Excepcionalmente podrá obtenerse la autorización del manejo de datos a través demedios digitales institucionales. Se entenderá que el titular de los datos indica suconducta inequívoca cuando (I) acepte mediante casilla de verificación (II) realice eldiligenciamiento del formulario.10. Canales de Atención y Tiempos de RespuestaPara tramitar solicitudes de Habeas Data, se disponen los siguientes canales:• Correo: info@centir.com.co• Tiempo para Consultas: las consultas de las que habla el artículo 14 de la leypara conocer la información y los datos, deberán resolverse en un plazomáximo de diez (10) días hábiles.• Tiempo para Reclamos: las solicitudes o peticiones tendiente a buscar quela información contenida en la base de datos debe ser objeto de corrección,actualización o supresión, o cuando adviertan el presunto incumplimiento decualquiera de los deberes contenidos en esta ley, deberán resolverse en unplazo Máximo de 15 días hábiles.“Con sentido humano y profesional” Nit. 900.250.084-5Teléfono: 3209280. Calle 34 N 63-56, Barrio Conquistadores, Medellín, Ant.E-mail: info@centir.com.co | www.centir.com.co11. REGISTRO NACIONAL DE BASES DE DATOSDando cumplimiento al Artículo 25 de la Ley 1581 de 2012, la entidad Centir del Sur,registrará sus bases de datos junto con la presente política de tratamiento y protecciónde datos personales, en el Registro Nacional de Base de Datos – RNBD, administradopor la Superintendencia de Industria y Comercio, de conformidad con la circularexterna 002 del 03 de noviembre de 2015 establecida para tal efecto.12. TIEMPO DE ARCHIVO DE LOS DOCUMENTOS EN LA BASE DE DATOSDe conformidad con los principios y reglas de la ley 1581, Los documentos quecomponen la historia clínica de cada uno de los pacientes estarán archivados por untiempo de diez (10) años.Documentos diferentes estarán archivados por lo menos un periodo de cinco (5) años13. VIGENCIALa política de implementación y manejo de base de datos contenida en el presentedocumento empieza a regir a partir de la fecha.
