SUPERSALUD - Resolución 0656 de 2016

REPÜBLICA DE COLOMBIA -"'t"' fi------------ tl1 ------------fi fi hl,crld ¡ O,C,:, SUPERINTENDENCIA NACIONAL DE SALUD RESOLUCI ÓN NÚMERO 000656DE 2016 2 5 FEB 2016 "Por la cual se adopta la política de Protección de Datos en la Superintendencia Nacional de Salud y se dictan otras disposiciones." EL SUPERINTENDENTE NACIONAL DE SALUD En uso de sus facultades legales, en especial las que le confiere el artículo 7° del Decreto 2462 de 2013, y CONSIDERANDO Que la Ley 1581 de 2012 tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15º de !a Constitución Política; así como el derecho a la información consagrado en el artículo 20º de la misma. Que de conformidad con lo establecido en el artículo 3º de la citada ley, la Superintendencia Nacional de Salud actúa como encargada y responsable del tratamiento de la información. Que el literal k) del artículo 17° de la Ley í 581 de 2012 estableció como deber de los responsables y encargados del tratamiento de la información adoptar un manual interno de políticas y procedimientos que garantice el adecuado cumplimiento de la ley y, en especial, la atención de consultas y reclamos. Que mediante Decreto 1377 de 2013 se reglamentaron aspectos relacionados con la autorización del titular de información para el tratamiento de sus datos personales, las políticas de tratamiento de los responsables y encargados, e! ejercicio de los derechos de los titulares de información. entre otros.

Que mediante Decreto 1377 de 2013 se reglamentaron aspectos relacionados con la autorización del titular de información para el tratamiento de sus datos personales, las políticas de tratamiento de los responsables y encargados, e! ejercicio de los derechos de los titulares de información. entre otros. Que el artículo 13º Decreto 1377 de 2013 expresa que los responsables del tratamiento deberán desarrollar sus políticas para el tratamiento de los datos personales y velar porque los encargados de! tratamiento den cabal cumplimiento a las mismas. Que el numeral 1 í del artículo 11 º del Decreto 2462 de 2013 establece como función de la Oficina de Tecnologías de la Información "definir las acciones que garanticen la aplicación de los estándares, buenas prácticas y principios para el uso y manejo efe fa información estatal, alineado a las políticas y lineamiento del Sector de las Tecnologías de fa Información y las Comunicaciones".RESOLUCIÓN NÚMERO 000656 DE 2016 HOJA No. 2 Continuación de la resolución, "Por la cual se adopta la política de Protección ele Datos en la Superintendencia Nacional de Salud y se dictan otras disposiciones." Que el literal c del artículo 8º de la Resolución 678 de 2014, modificado por la Resolución 2116 de 2014, estableció como Líder Operativo del Subsistema de Seguridad de la Información a la Oficina de Tecnologías de la Información. Que el 11 de febrero de 2016 el Comité Institucional de Desarrollo Administrativo se reunión con el fin de revisar la propuesta de Política de Protección de Datos personales, encontrándola ajustada, por lo que la recomendó para aprobación del Superintendente. Que para garantizar el cumplimiento de las disposiciones de la Ley 1581 de 2012 y el Decreto

el fin de revisar la propuesta de Política de Protección de Datos personales, encontrándola ajustada, por lo que la recomendó para aprobación del Superintendente. Que para garantizar el cumplimiento de las disposiciones de la Ley 1581 de 2012 y el Decreto 1377 de 2013, se requiere adoptar la política de Protección de Datos que da evidencia del compromiso de la alta dirección en la implementación de los requerimientos y principios establecidos en la mencionada normativa. Que en virtud a lo anteriormente expuesto, RESUELVE ARTÍCULO 1. Adoptar la política de Protección de Datos, la cual tiene como fin regular las acciones que la Superintendencia Nacional de Salud realice en ejercicio de las facultades establecidas en el Decreto 2462 de 2013, y que estén relacionadas con la recolección, almacenamiento, tratamiento, administración y protección de la información de usuarios y actores del Sistema General de Seguridad Social en Salud. ARTÍCULO 2. Responsabilidades. La responsabilidad de mantener actualizada la política, así como su socialización e implementación, será del Líder Operativo del Subsistema de Seguridad de la Información, de acuerdo a la normativa vigente y a los lineamientos de la Oficina Asesora de Planeación. ARTÍCULO 3. Public idad de la información. Los lineamientos, procedimientos, guias, formatos y demás documentación que se elaboré en el marco de la implementación de la política aquí adoptada seguirán los lineamientos del Sistema Integrado de Gestión y serán publicadas en la página web institucional en la sección de Ley de Transparencia y Acceso a la Información Pt'.1blica. ARTÍCULO 4. VIGENCIA. La presente Resolución rige a partir de su publicación. Dada en Bogotá o.e., Proyecló Revisó

ARTÍCULO 4. VIGENCIA. La presente Resolución rige a partir de su publicación. Dada en Bogotá o.e., Proyecló Revisó Aprobo Oscm /\Iberio Harnánde> ,/k, 3/ Osear Oswaldo Rincón - fi1d1nador Grupo de Traba¡o Sistema Integrado do Planeactón y Gestión Momea Adnana Frórez IJonilla - Jefe de la Oficina Asesora de Planeac1ón Norman Julio Muñoz. 2 5 FEB 2016PROCESO • • ADMINISTRACIÓN DE LA GESTIÓN

DOCUMENTAL CÓDIGO GDPO01

S :J e '.'' r : ,_,.-, 1 L' d fl), • 1 ... - -·' POLÍTICA ------------ - - .... POLITICA DE PROTECCIÓN DE DATOS VERSIÓN 1 ------- ·- - ---- POLÍTICA DE PROTECCIÓN DE DATOS DE LA SUPERINTENDENCIA NACIONAL DE SALUD La Superintendencia Nacional de Salud encargada de proteger los derechos en salud de los habitantes del territorio colombiano mediante mecanismos de Jnspección. Vigilancia y Control, y a ejercer las funciones jurisdiccionales y de conciliación, busca la satisfacción de sus usuarios y partes interesadas, para lo cual ha establecido directrices para el cumplimiento de los principios, garantías y procedimientos previstos por el gobierno nacional para la protección de datos personales, se compromete a:

1. Regular la recolección, almacenamiento, uso, circulación y eliminación de datos personales de nuestros usuarios.

2. Establecer procesos y lineamientos para el tratamiento de datos personales apoyándose en el Subsistema de Seguridad de la Información y en la gestión de Activos de Información

2. Establecer procesos y lineamientos para el tratamiento de datos personales apoyándose en el Subsistema de Seguridad de la Información y en la gestión de Activos de Información

3. Dar cumplimiento a lo establecido en la Ley 1581 de 20í2, mediante la cual se expidió el Régimen General de Protección de Datos Personales, y demás normas que adicionen, modifiquen o deroguen la protección de datos personales.

4. Dar a conocer a todos nuestros usuarios los derechos y deberes que se derivan de la protección de datos personales.

5. Realizar socialización. divulgación y capacitación de los procesos y lineamientos establecidos para el tratamiento de datos personales a los funcionarios de la SNS a través del equipo conformado para la implementación del Subsistema de Seguridad de la Información.

6. Recolectar, actualizar y registrar la información que reposa en base de datos personales y está sujeta a tratamiento de la presente política

7. Solicitar autorización a los usuarios titulares de la información, para su recolección, almacenamiento, uso, cesión, transmisión y eliminación.

Para lograr lo anteriormente enunciado la Alta Dirección asignará los recursos tanto humanos, presupuesta!es y tecnológicos necesarios que permitan realizar la implementación. seguimiento y evaluación de esta política

SUPERINTENDENTE NACIONAL DE SALUD Página 1 de 1