MINSALUD - Acuerdo 029 de 2011 - Anexo 10

, Libertavd O rden

INFORME TECNICO

ACTUALIZACION INTEGRAL DEL PLAN OBLIGATORIO DE SALUD 2011

ANEXO N. 10

ACUERDOS DE CONFIDENCIALIDAD Y DECLARACION DE CONFLICTO DE

INTERES

Carrera 7 No. 71 - 21 Torre B Of 305 - PBX: 4864560 – ratodos

FAX: 6068102 Bogotá, Colombia

www.cres.gov.co - e-mail: cres@cres.gov.co Libertlyld O rden INTERNO - 20113340004213 Bogotá, D.C, 06-09-2011

PARA: ADRIANA AVILA REINA

Profesional Especializado

DE: LUZ ANGELA GOMEZ HERMIDA

Coordinadora Ejecutiva ASUNTO: Acuerdo de Confidencialidad Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE-CRES tiene carácter confidencial, circunstancia ratificada en la cláusula QUINTA del contrato No. 041 del 2011, celebrado entre la UAE -CRES y la FUNDACION SALUTIA, el cual tiene por objeto desarrollar las evaluaciones de las tecnologías en salud que la UAE-CRES someta a su estudio, desarrollando los componentes de eficacia, efectividad, seguridad de la tecnología, evaluación económica y de impacto presupuesta! en la UPC, de acuerdo con la metodologia para la actualización integral del Plan Obligatorio de Salud del Sistema General de Seguridad Social de la UAE - CRES, constituye obligación de la UAE - GRES garantizar la confidencialidad y privacidad de la información que por razón del contrato

conozcan las partes, motivo por el cual me permito anexar el respectivo Acuerdo de Confidencialidad para su firma. Cordial nte, r Coordi adora Ejecutiva

Elaboró: laudia R:4

Revisó: L. errocal

' / Carrera7 No.7 1-21 Torre B Of 305• PBX:4 864560

FAX: 6 068102B ogotá,C olombia Prospiádratodos

www.cres.gov.c•o e-mail:c res@cres.gov.co 1

ANEXO No. 6

ACUERDO DE CONFIDENCIALIDAD Y USO DE LA INFORMACIÓN ENTREGADA, REQUERIDA Y GENERADA EN VIRTUD DE LA EJECUCION DEL CONTRATO 041-11

ENTRE LA UNIDAD ADMINISTRATIVA ESPECIAL COMISIÓN DE REGULACIÓN EN SALUD - UAE - CRES Y FUNDACIÓN SALUTIA Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE-CRES tiene carácter confidencial, circunstancia ratificada en lo dispuesto en la cláusula quinta del Contrato 041 de 2011, constituye obligación de la UAE-CRES garantizar la confidencia!idad y privacidad de la información que por razón del mencionado contrato conozcan las partes, motivo por el cual se suscribe el presente Compromiso de Confidencialidad de la información por parte e.e. de ADRIANA JANETH AVILA REINA, identificado con No.52710909 como funcionario de la UAE-CRES : DECLARO que mantendré absoluto sigilo sobre la información suministrada, conocida o encontrada con ocasión de la ejecución del contrato, la cual no revelaré a ninguna

persona o entidad y en consecuencia no la publicaré ni divulgaré ni la aprovecharé para favorecer o perjudicar a ninguna persona o entidad. Si incurriere en alguna infidencia o infracción al presente compromiso, seré retirado inmediatamente del equipo de trabajo en el que he sido designado, sin perjuicio de las acciones penales, administrativas, disciplinarias y/o fiscales que adelante la UAE-CRES. El abajo firmante, en mi condición de funcionario, me comprometo a:

1. CADENA DE CUSTODIA DE LA INFORMACION Manifiesto que me obligo a atender y cumplir los protocolos de seguridad de la información, expedidos por la UAE-CRES, para la cadena de custodia de la información, para lo cual cumpliré las estipulaciones establecidas en materia de seguridad y confidencialidad de la información y todas las manifestaciones señaladas en el presente acuerdo, en los demás acuerdos de confidencialidad y en los protocolos de seguridad que se suscriban con ocasión del contrato 041-11.

2. CONTROL DE DATOS Y LEGISLACIÓN 2.1 Cumpliré los requisitos legales y reglamentarios relacionados con las políticas de privacidad y protección de datos, por lo tanto, no emitiré copias, ni reproduciré por medio alguno, ni divulgaré ni emplearé indebidamente la información contenida en los Sistemas de Información que cubren este Acuerdo de confidencialidad y uso de la información. 2.2 Cumpliré con los pnncIpIos de confidencialidad de la información, que se proporciona a través del presente acuerdo, y en especial observaré los principios de confidencialidad, reserva y salvaguarda de toda la información que se está

disponiendo a través de la ejecución del Contrato 041-11, en particular todo lo relacionado con las tecnologías sanitarias evaluadas para su potencial inclusión en e! POS, así como los estudios y recomendaciones finales que se hagan sobre cada tecnologia.

3. CUENTA DE USUARIO Y CONTRASEÑA 3.1 Una vez creada y asignadas mi cuenta de usuario y contraseña por la UAE-CRES, cambiaré mi contraseña temporal inicial dentro de las siguientes ocho (8) horas hábiles después de recibida, al primer inicio de sesión. 3.2 Para usar la información suministrada seleccionaré y usaré una contraseña de por lo menos ocho (8) caracteres alfanuméricos, de acuerdo con los requerimientos definidos por esa entidad. No usaré nombres, fechas de nacimiento, números de

teléfonos, palabras del diccionario, y números o letras repetidas consecutivas, para la elección de los caracteres. 3.3 Cambiaré mi contraseña por lo menos cada 15 días y no intentaré volver a usar las contraseñas anteriores en secuencia y/o la cambiaré más frecuentemente si tengo evidencia de que ha habido un evento donde quede comprometida la seguridad del sistema o activo informático. 3.4 Para acceder a la información de bases de datos confidenciales, presumo que la clave de acceso asignada es personal, intransferible y de uso exclusivo del titular de la cuenta, por lo que mantendré mi contraseña secreta, por ningún motivo la divulgaré ni compartiré con nadie, ni en forma verbal o escrita, ni !a dejaré en lugar donde pueda ser registrada, grabada o leída. 3.5 Acepto mi responsabilidad por todas las actividades que se realicen con mi cuenta de servicio y con la información que me sea entregada, por lo tanto, no autorizaré

a terceros para obtener acceso a mi cuenta titular, ni para entregarle la información. 3.6 Manifiesto que conozco a cabalidad que el acceso a los sistemas de información y el uso de la información entregada, se hará exclusivamente durante la vigencia de la ejecución del Contrato 041-11. 3. 7 Acepto que la cuenta de usuario y contraseña suministradas se limitan exclusivamente al uso de consulta, para la ejecución del Contrato 041-11.

4. MONITOREO DE AUDITORIA Y SEGURIDAD Estaré expectante sobre cualquier violación de la seguridad y comunicaré de manera inmediata al Supervisor del Contrato, y al Representante Legal de la entidad a la cual pertenezco y/o de la UAE - CRES.

5. REVOCACIÓN Y CAMBIO DE LOS PERFILES DE ACCESO 5.1 Cuando se presente bloqueo de la cuenta de usuario, informaré al Supervisor y Representante Legal de la UAE - GRES con el fin de que se tomen las acciones pertinentes. ' 5.2 En caso de detectar operaciones o uso indebido de la cuenta, informaré al Representante Legal de la UAE - GRES. 5.3 La UAE-CRES se reserva el derecho de suspender o restringir los permisos asignados, o bloquear temporal o definitivamente las cuentas creadas, si en su concepto de evaluación del uso de la cuenta, se evidencia uso inadecuado de la misma o el incumplimiento del presente acuerdo.

6. REPORTE DE NOVEDADES 6.1. Ante cualquier novedad que impllque mi retiro temporal o definitivo, procederé a reportarla de manera inmediata por escrito o correo electrónico a mi jefe inmediato, con el fin de que se reporte la novedad correspondiente a la UAE-CRES con el fin

de suspender y bloquear el acceso al aplicativo. 6.2. Todo acceso y/o modificación a la información suministrada, consultada o generada, que resulte durante el lapso comprendido entre la iniciación y la finalización de actividades o desvinculación con la UAE - GRES, es de plena responsabilidad del usuario titular de la cuenta.

7. VIGENCIA La información generada con ocasión de la ejecución del contrato solamente podrá ser divulgada y utilizada por la UAE-CRES.

La confidencialidad de la información suministrada para la ejecución del contrato, en lo atinente a su uso y divulgación es indefinida. Para las consultas de bases de datos sobre las cuales la UAE·CRES tenga suscritos acuerdos de confidencialidad con la entidad fuente, el presente acuerdo se someterá en su integridad a las disposiciones de aquel, y en especial en lo relativo a su vigencia. El presente compromiso se firma a los d[as del mes de septiembre de 2011.

Firma: Nombre del usuario: A 7iíÑA JANETHAVILA REINA ce. No. 52710909

Entidad y/o Empresa: Dependencia: Cargo que desempeña Tipo de vinculación con la entidad: Fecha de vinculación Firma: Nombre del jefe inmediato:

• Libertayd O rden 111111111111111111111m11111 11111111 11111111111111111111 1111111111111 111

INTERNO - 20113210004403

Bogotá, D.C, 06-09-2011

PARA: MARIO SERRATO HUERTAS

Asesor

DE: LUZ ANGELA GOMEZ HERMIDA

Coordinadora Ejecutiva

ASUNTO: Acuerdo de Confidencialidad

Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE-CRES tiene carácter confidencial, circunstancia ratificada en la cláusula QUINTA del contrato No. 041 del 2011, celebrado entre la UAE -GRES y la FUNDACION SALUTIA, el cual tiene por objeto desarrollar las evaluaciones de las tecnologías en salud que la UAE-CRES someta a su estudio, desarrollando los componentes de eficacia, efectividad, seguridad de la tecnologfa, evaluación económica y de impacto presupuesta! en la UPC, de acuerdo con la metodología para la actua!ización integral del Plan Obligatorio de Salud del Sistema General de Seguridad Social de la UAE - GRES, constituye obligación de la UAE - GRES garantizar la confidencialidad y privacidad de la información que por razón del contrato conozcan las partes, motivo por e\ cual me permito anexar el respectivo Acuerdo de Confidencialidad para su firma. Cordialm nte, ora Ejecutiva

Elaboró: Clau ia R.

RevtSóL· . Ber 1 __,,,. Carrera7 No.7 1 -21 Torre B Of 305• PBX:4 864560 Prosp~ todos

FAX: 6 068102B ogota,C olombia ir~~

www.cres.gov.co.e -mail:c res@cres.gov,co

ANEXO No. 6

ACUERDO DE CONFIDENCIALIDAD Y USO DE LA INFORMACIÓN ENTREGADA, REQUERIDA Y GENERADA EN VIRTUD DE LA EJECUCION DEL CONTRATO 041-11

ENTRE LA UNIDAD ADMINISTRATIVA ESPECIAL COMISIÓN DE REGULACIÓN EN

SALUDUAE -CRES Y FUNDACIÓN SALUTIA Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE·CRES tiene carácter confidencial, circunstancia ratificada en lo dispuesto en la cláusula quinta del Contrato 041 de 2011, constituye obligación de la UAE-CRES garantizar la confidencialidad y privacidad de la información que por razón del mencionado contrato conozcan las partes, motivo por el cual se suscribe el presente Compromiso de Confidencialidad de la información por parte de MARIO SERRATO HUERTAS, identificado con C.C. No.19405438 como funcionario de la UAE-CRES : DECLARO que mantendré absoluto sigilo sobre la información suministrada, conocida o encontrada con ocasión de la ejecución del contrato, la cual no revelaré a ninguna persona o entidad y en consecuencia no la publicaré ni divulgaré ni la aprovecharé para favorecer o perjudicar a ninguna persona o entidad. Si incurriere en alguna infidencia o infracción al presente compromiso, seré retirado inmediatamente del equipo de trabajo en el que he sido designado, sin perjuicio de las acciones penales, administrativas, disciplinarias y/o fiscales que adelante la UAE-CRES. El abajo firmante, en mi condición de funcionario, me comprometo a:

1. CADENA DE CUSTODIA DE LA INFORMACION Manifiesto que me obligo a atender y cumplir los protocolos de seguridad de la información, expedidos por la UAE-CRES, para la cadena de custodia de la información, para lo cual cumpliré las estipulaciones establecidas en materia de seguridad y confidencialidad de la información y todas las manifestaciones señaladas

en el presente acuerdo, en los demás acuerdos de confidencialidad y en los protocolos de seguridad que se suscriban con ocasión del contrato 041-11.

2. CONTROL DE DATOS Y LEGISLACIÓN 2.1 Cumpliré los requisitos legales y reglamentarios relacionados con las políticas de privacidad y protección de datos, por lo tanto, no emitiré copias, ni reproducíré por medio alguno, ni divulgaré ni emplearé indebidamente la información contenida en los Sistemas de Información que cubren este Acuerdo de confidencialidad y uso de la información. 2.2 Cumpliré con los principios de confidencialidad de la información, que se proporciona a través del presente acuerdo, y en especial observaré los principios de confidencialidad, reserva y salvaguarda de toda la información que se está disponiendo a través de la ejecución del Contrato 041-11, en particular todo lo relacionado con las tecnologías sanitarias evaluadas para su potencial inclusión en el POS, así como los estudios y recomendaciones finales que se hagan sobre cada tecnología.

3. CUENTA DE USUARIO Y CONTRASEÑA 3.1 Una vez creada y asignadas mi cuenta de usuario y contraseña por la UAE-CRES, cambiaré mi contraseña temporal inicial dentro de las siguientes ocho (8) horas hábiles después de recibida, al primer inicio de sesión. 3.2 Para usar la información suministrada seleccionaré y usaré una contraseña de por lo menos ocho (8) caracteres alfanuméricos, de acuerdo con los requerimientos definidos por esa entidad. No usaré nombres, fechas de nacimiento, números de

teléfonos, palabras del diccionario, y números o letras repetidas consecutivas, para la elección de los caracteres.

3.3 Cambiaré mi contraseña por lo menos cada 15 días y no intentaré volver a usar las contraseñas anteriores en secuencia y/o la cambiaré más frecuentemente si tengo evidencia de que ha habido un evento donde quede comprometida la seguridad del sistema o activo informático. 3.4 Para acceder a la información de bases de datos confidenciales, presumo que la clave de acceso asignada es personal, intransferible y de uso exclusivo del tltular de la cuenta, por lo qüe mantendré mi contraseña secreta, por ningún motivo !a divulgaré ni compartiré con nadie, ni en forma verba! o escrita, ni la dejaré en lugar donde pueda ser registrada, grabada o leída. 3.5 Acepto mi responsabilidad por todas las actividades que se realicen con mi cuenta de servicio y con la información que me sea entregada, por lo tanto, no autorizaré a terceros para obtener acceso a mi cuenta titular, ni para entregarle la información. 3.6 Manifiesto que conozco a cabalidad que el acceso a los sistemas de información y el uso de la información entregada, se hará exclusivamente durante la vigencia de la ejecución del Contrato 041-11. 3.7 Acepto que la cuenta de usuario y contraseña suministradas se limitan exclusivamente al uso de consulta, para la ejecución del Contrato 041-11.

4. MONITOREO DE AUDITORIA Y SEGURIDAD Estaré expectante sobre cualquier violación de la seguridad y comunicaré de manera inmediata al Supervisor del Contrato, y al Representante Legal de la entidad a la cual pertenezco y/o de la UAE - CRES.

5. REVOCACIÓN Y CAMBIO DE LOS PERFILES DE ACCESO

5.1 Cuando se presente bloqueo de la cuenta de usuario, informaré al Supervisor y Representante Legal de la UAE - GRES con el fin de que se tomen las acciones pertinentes. 5.2 En caso de detectar operaciones o uso indebido de la cuenta, informaré al Representante Legal de la UAE - GRES. 5.3 La UAE-CRES se reserva el derecho de suspender o restringir los permisos asignados, o bloquear temporal o definitivamente las cuentas creadas, si en su concepto de evaluación del uso de la cuenta, se evidencia uso inadecuado de la misma o el incumplimiento del presente acuerdo.

6. REPORTE DE NOVEDADES 6.1. Ante cualquier novedad que implique mi retiro temporal o definitivo, procederé a reportarla de manera inmediata por escrito o correo electrónico a mi jefe inmediato, con el fin de que se reporte la novedad correspondiente a la UAE-CRES con el fin de suspender y bloquear el acceso al aplicativo. 6.2. Todo acceso y/o modificación a la información suministrada, consultada o generada, que resulte durante el lapso comprendido entre la iniciación y la finalización de actividades o desvinculación con la UAE - CRES, es de plena responsabilidad del usuario titular de la cuenta.

7. VIGENCIA La información generada con ocasión de la ejecución del contrato solamente podrá ser divulgada y utilizada por la UAE-CRES.

La confidencialidad de la información suministrada para la ejecución del contrato, en lo atinente a su uso y divulgación es indefinida. /2 Para las consultas de bases de datos sobre las cuales la UAE-CRES tenga suscritos acuerdos de confidencialidad con la entidad fuente, el presente acuerdo se someterá en su integridad a las disposiciones de aquel, y en

especial en lo relativo a su vigencia. El presente compromiso se firma a~ días del mes¡} septiembre de 2011. \ . 1 • Firma: i Nombre del usuario: RTAS Entidad y/o Empresa: Dependencia: Cargo que desempeña Tipo de vinculación con la entidad: Fecha de vinculación Firma: Nombre del jefe inmediato: Libertayd O rden INTERNO - 20113340004223 Bogotá, D.C, 06-09-2011

PARA: JAIME ALBERTO CASTRO DIAZ

Profesional Especializado

DE: LUZ ANGELA GOMEZ HERMIDA

Coordinadora Ejecutiva ASUNTO: Acuerdo de Confidencialidad Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE-CRES tiene carácter confidencial, circunstancia ratificada en la cláusula QUINTA del contrato No. 041 del 2011, celebrado entre la UAE -CRES y la FUNDACION SALUTIA, el cual tiene por objeto desarrollar las evaluaciones de las tecnologías en salud que la UAE-CRES someta a su estudio, desarrollando los componentes de eficacia, efectividad, seguridad de la tecnología, evaluación económica y de impacto presupuesta! en la UPC, de acuerdo con la metodología para la actualización integral del Plan Obligatorio de Salud del Sistema General de Seguridad Social de la UAE - CRES, constituye obligación de la UAE - CRES garantizar la confidencialidad y privacidad de la información que por razón del contrato conozcan las partes, motivo por el cual me permito anexar e! respectivo Acuerdo de Confidencialidad para su firma.

Cordialm nte, LUZ -·coordina ora Ejecutiva

Elaboró: Cla ia R.

Revisó: L. Be cal/4

-' Carrera7 No.7 1. 21 Torre B Of 305• PBX:4 864560

FAX: 6 068102B ogotá,C olombfa Prosp~afliíf;atodos

www.cres.gov.co• e-mail:c res@cres.gov.co

ANEXO No. 6

ACUERDO DE CONFIDENCIALIDAD Y USO DE LA INFORMACIÓN ENTREGADA, REQUERIDA Y GENERADA EN VIRTUD DE LA EJECUCION DEL CONTRATO 041-11

ENTRE LA UNIDAD ADMINISTRATIVA ESPECIAL COMISIÓN DE REGULACIÓN EN SALUDUAE -CRES Y FUNDACIÓN SALUTIA Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE-CRES tiene carácter confidencial, circunstancia ratificada en lo dispuesto en la cláusula quinta del Contrato 041 de 2011, constituye obligación de la UAE-CRES garantizar la confidencialidad y privacidad de la información que por razón del mencionado contrato conozcan las partes, motivo por el cual se suscribe el presente Compromiso de Confidencialidad de la información por parte e.e. de JAIME ALBERTO CASTRO DIAZ. identificado con No.19286265 como funcionario de la UAE-CRES : DECLARO que mantendré absoluto sigilo sobre la información suministrada, conocida o encontrada con ocasión de la ejecución del contrato, la cual no revelaré a ninguna persona o entidad y en consecuencia no la publicaré ni divulgaré ni la aprovecharé para

favorecer o perjudicar a ninguna persona o entidad. Si incurriere en alguna infidencia o infracción al presente compromiso, seré retirado inmediatamente del equipo de trabajo en el que he sido designado, sin perjuicio de las acciones penales, administrativas, disciplinarias y/o fiscales que adelante la UAE-CRES. El abajo firmante, en mi condición de funcionario, me comprometo a:

1. CADENA DE CUSTODIA DE LA INFORMACION Manifiesto que me obligo a atender y cumplir los protocolos de seguridad de la información, expedidos por la UAE-CRES, para la cadena de custodia de la información, para lo cual cumpliré las estipulaciones establecidas en materia de seguridad y confidencialidad de la información y todas las manifestaciones señaladas en el presente acuerdo, en los demás acuerdos de confidencialidad y en los protocolos de seguridad que se suscriban con ocasión del contrato 041-11.

2. CONTROL DE DATOS Y LEGISLACIÓN 2.1 Cumpliré los requisitos legales y reglamentarios relacionados con las políticas de privacidad y protección de datos, por lo tanto, no emitiré copias, ni reproduciré por medio alguno, ni divulgaré ni emplearé indebidamente la información contenida en los Sistemas de Información que cubren este Acuerdo de confidencialidad y uso de la información. 2.2 Cumpliré con los principios de confidencialidad de la información, que se proporciona a través del presente acuerdo, y en especial observaré los principios de confidencialidad, reserva y salvaguarda de toda la información que se está disponiendo a través de la ejecución del Contrato 041-11, en particular todo lo relacionado con las tecnologías sanitarias evaluadas para su potencial inclusión en

el POS, así como los estudios y recomendaciones finales que se hagan sobre cada tecnología.

3. CUENTA DE USUARIO Y CONTRASEÑA 3.1 Una vez creada y asignadas mi cuenta de usuario y contraseña por la UAE-CRES, cambiaré mi contraseña temporal inicial dentro de las siguientes ocho (8) horas hábiles después de recibida, al primer inicio de sesión. 3.2 Para usar la información suministrada seleccionaré y usaré una contraseña de por lo menos ocho (8) caracteres alfanuméricos, de acuerdo con los requerimientos definidos por esa entidad. No usaré nombres, fechas de nacimiento, números de

teléfonos, palabras del diccionario, y números o letras repetidas consecutivas, para la elección de los caracteres. 3.3 Cambiaré mi contraseña por lo menos cada 15 días y no intentaré volver a usar las contraseñas anteriores en secuencia y/o la cambiaré más frecuentemente si tengo evidencia de que ha habido un evento donde quede comprometida la seguridad del sistema o activo informático. 3.4 Para acceder a la información de bases de datos confidenciales, presumo que la clave de acceso asignada es personal, intransferible y de uso exclusivo del titular de la cuenta, por lo que mantendré mi contraseña secreta, por ningún motivo la divulgaré ni compartiré con nadie, ni en forma verbal o escrita, ni la dejaré en lugar donde pueda ser registrada, grabada o leida. 3.5 Acepto mi responsabilidad por todas las actividades que se realicen con mi cuenta de servicio y con la información que me sea entregada, por lo tanto, no autorizaré a terceros para obtener acceso a mi cuenta titular, ni para entregarle la información. 3.6 Manifiesto que conozco a cabalidad que el acceso a los sistemas de información y

el uso de la información entregada, se hará exclusivamente durante la vigencia de la ejecución del Contrato 041-11. 3. 7 Acepto que la cuenta de usuario y contraseña suministradas se limitan exclusivamente al uso de consulta, para la ejecución del Contrato 041-11.

4. MONITOREO DE AUDITORIA Y SEGURIDAD Estaré expectante sobre cualquier violación de la seguridad y comunicaré de manera inmediata al Supervisor del Contrato, y al Representante Legal de la entidad a la cual pertenezco y/o de la UAE - GRES.

5. REVOCACIÓN Y CAMBIO DE LOS PERFILES DE ACCESO 5.1 Cuando se presente bloqueo de la cuenta de usuario, informaré al Supervisor y Representante Legal de la UAE - GRES con el fin de que se tomen las acciones pertinentes. 5.2 En caso de detectar operaciones o uso indebido de la cuenta, informaré al Representante Legal de la UAE - GRES. 5.3 La UAE-CRES se reserva el derecho de suspender o restringir los pennisos asignados, o bloquear temporal o definitivamente las cuentas creadas, si en su concepto de evaluación del uso de la cuenta, se evidencia uso inadecuado de la misma o el incumplimiento del presente acuerdo.

6. REPORTE DE NOVEDADES 6.1. Ante cualquier novedad que implique mi retiro temporal o definitivo, procederé a reportarla de manera inmediata por escrito o correo electrónico a mi jefe inmediato, con el fin de que se reporte !a novedad correspondiente a la UAE-CRES con el fin de suspender y bloquear el acceso al aplicativo. 6.2. Todo acceso y/o modificación a la información suministrada, consultada o generada, que resulte durante el lapso comprendido entre la iniciación y la

finalización de actividades o desvinculación con la UAE - GRES, es de plena responsabilidad del usuario titular de la cuenta.

7. VIGENCIA La información generada con ocasión de la ejecución del contrato solamente podrá ser divulgada y utilizada por la UAE-CRES.

La confidencialidad de la información suministrada para la ejecución del contrato, en lo atinente a su uso y divulgaclón es indefinida. Para las consultas de bases de datos sobre las cuales la UAE-CRES tenga suscritos acuerdos de confidencialidad con la entidad fuente, el presente acuerdo se someterá en su integridad a las disposiciones de aquel, y en especial en lo relativo a su vigencia. El presente compromiso se firma a los días del mes de septiembre de 2011.

Firma: Nombre del usuario: TO CASTRO DIAZ

6265 Entidad y/o Empresa: Dependencia: Cargo que desempeña Tipo de vinculación con la entidad: Fecha de vinculaclón Firma: Nombre del jefe inmediato: •• • ~-~- .1 Libertay dO rden

INTERNO -20113340004183

Bogotá, D.C, 06-09-2011

PARA: /LUIS HERNANDO TOCARRUNCHO ARIZA

Profesional Especializado

DE: LUZ ANGELA GOMEZ HERMIDA

Coordinadora Ejecutiva ASUNTO: Acuerdo de Confidencialidad Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE-CRES tiene carácter confidencial, circunstancia ratificada en la cláusula QUINTA del contrato No. 041 del 2011, celebrado

entre la UAE -GRES y la FUNDACION SALUTIA, el cual tiene por objeto desarrollar las evaluaciones de las tecnologias en salud que la UAE-CRES someta a su estudio, desarrollando los componentes de eficacia, efectividad, seguridad de la tecnología, evaluación económica y de impacto presupuesta! en la UPC, de acuerdo con la metodología para la actualización integral del Plan Obligatorio de Salud del Sistema General de Seguridad Social de la UAE - CRES, constituye obligación de la UAE - CRES garantizar la confidencialidad y privacidad de la información que por razón del contrato conozcan las partes, motivo por el cual me permito anexar el respectivo Acuerdo de Confidencialidad para su firma. Cordial nte, Elaboró: laudia R. () Revisó:l . Berrocal /!) / Carrera7 No.7 1 -21 Torre B Of 305PBX:4 864560

FAX: 6 068102B ogotil, Colombia Prosp~f$atodos

www.cres.qov.co.e -mail:c res@cres.gov.co 00<""°" PLNrnLIACO..UNICACIÓN 0NTE•,.. V.•

ANEXO No. 6

ACUERDO DE CONFIDENCIALIDAD Y USO DE LA INFORMACIÓN ENTREGADA, REQUERIDA Y GENERADA EN VIRTUD DE LA EJECUCION DEL CONTRATO 041-11

ENTRE LA UNIDAD ADMINISTRATIVA ESPECIAL COMISIÓN DE REGULACIÓN EN SALUD - UAE -CRES Y FUNDACIÓN SALUTIA Toda vez que la ley, en diferentes disposiciones de diversos órdenes ha dispuesto que mucha de la información con que se trabaja en la UAE-CRES tiene carácter confidencial, circunstancia ratificada en lo dispuesto en la cláusula quinta del Contrato 041 de 2011,

constituye obligación de la UAE-CRES garantizar la confidencia!idad y privacidad de la información que por razón del mencionado contrato conozcan las partes, motivo por el cual se suscribe el presente Compromiso de Confidencialidad de la información por parte de LUIS HERNANDO TOeARRUNeHO, identificado con e.e. No.79714093 como funcionario de la UAE-CRES : DECLARO que mantendré absoluto sigilo sobre la información suministrada, conocida o encontrada con ocasión de la ejecución del contrato, la cual no revelaré a ninguna persona o entidad y en consecuencia no la publicaré ni divulgaré ni la aprovecharé para favorecer o perjudicar a ninguna persona o entidad. Si incurriere en alguna infidencia o infracción al presente compromiso, seré retirado inmediatamente del equipo de trabajo en el que he sido designado, sin perjuicio de las acciones penales, administrativas, disciplinarias y/o fiscales que adelante la UAE-CRES. El abajo firmante, en mi condición de funcionario, me comprometo a:

1. CADENA DE CUSTODIA DE LA INFORMACION Manifiesto que me obligo a atender y cumplir los protocolos de seguridad de la información, expedidos por la UAE-CRES, para la cadena de custodia de la información, para lo cual cumpliré las estipulaciones establecidas en materia de seguridad y confidencialidad de la información y todas las manifestaciones señaladas en el presente acuerdo, en los demás acuerdos de confidencialidad y en los protocolos de seguridad que se suscriban con ocasión del contrato 041-11.

2. CONTROL DE DATOS Y LEGISLACIÓN 2.1 Cumpliré los requisitos legales y reglamentarios relacionados con las políticas de

privacidad y protección de datos, por lo tanto, no emitiré copias, ni reproduciré por medio alguno, ni divulgaré ni emplearé indebidamente la información contenida en los Sistemas de Información que cubren este Acuerdo de confidencialidad y uso de la información. 2.2 Cumpliré con los princ1p1osd e confidencialidad de la información, que se proporciona a través del presente acuerdo, y en especial observaré los principios de confidencialidad, reserva y salvaguarda de toda la información que se está disponiendo a través de la ejecución del Contrato 041-11, en particular todo lo relacionado con tas tecnologías sanitarias evaluadas para su potencial inclusión en el POS, así como los estudios y recomendaciones finales que se hagan sobre cada tecnologla.

3. CUENTA DE USUARIO Y CONTRASEÑA 3.1 Una vez creada y asignadas mi cuenta de u