Tratamiento de datos personales de GastriCare IPS

1. Objetivo

Proteger el derecho constitucional que tienen todas las personas a conocer, actualizar y, en lo posible y necesario, rectificar la información que se haya recogido sobre ellas en bases de datos o archivos, cumpliendo con los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Garantizar el derecho a la privacidad, la intimidad, la honra y el buen nombre de los titulares de los datos personales recolectados. Comunicar a sus grupos de interés la presente Política de Protección de Datos Personales, con el propósito de proteger la información obtenida de sus pacientes y familias, proveedores, empleados y cualquier otra persona natural que tenga contacto con GASTRICARE S.A.S.

1.1 Alcance

Dando cumplimiento a lo dispuesto en la Ley Estatutaria 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, GASTRICARE S.A.S. adopta la presente política para el tratamiento de datos personales, la cual será informada a todos los titulares de los datos recolectados o que en el futuro se obtengan en el ejercicio de las actividades relacionadas con la prestación de servicios de salud, relaciones contractuales y comerciales.

De esta manera, GASTRICARE manifiesta que garantiza los derechos de la privacidad, la intimidad, el buen nombre y la autonomía profesional en el tratamiento de los datos personales, y en consecuencia todas sus actuaciones se regirán por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Todas las personas que en desarrollo de los servicios de salud, contractuales, comerciales, laborales, entre otras, sean permanentes u ocasionales, lleguen a suministrar a GASTRICARE cualquier tipo de información o dato personal, podrán conocerla, actualizarla y rectificarla, siempre y cuando esta no vaya en contravía de las normas que rigen la formalidad de los registros en historia clínica.

2. Compromisos institucionales

2.1 Responsable del tratamiento de datos

GASTRICARE IPS, como institución responsable del tratamiento de los datos obtenidos de sus pacientes y familias, proveedores, empleados y de cualquier otra persona natural, se compromete en publicar y mantener actualizada la siguiente información:

Institución Prestadora de Servicios de Salud GASTRICARE S.A.S., identificada con NIT 900.945.726-9, con domicilio principal en Bogotá, Calle 83 #16A-44, Teléfono: 601 7433704, correo electrónico: gastrocentrobogota@gastricareips.com, es la responsable del tratamiento de los datos obtenidos de sus diferentes grupos de interés.

2.2 Definiciones

Con el propósito de que los titulares de la información comprendan los términos empleados en esta política, se presentan las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
• Base de datos: Conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato personal semiprivado: Datos que no son íntimos ni públicos, cuyo conocimiento puede interesar al titular o a un grupo de personas. Requieren autorización expresa del titular.
• Dato personal sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo, datos de salud, origen racial, orientación política o religiosa).
• Dato personal privado: Datos íntimos o reservados que solo interesan al titular y requieren su autorización expresa.
• Dato personal público: Datos determinados expresamente como públicos por la Constitución o la ley.
• Encargado del tratamiento: Persona o entidad que realiza el tratamiento de datos por cuenta del responsable.
• Responsable del tratamiento: Persona o entidad que decide sobre la base de datos y su tratamiento.
• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

2.3 Compromiso institucional

GASTRICARE S.A.S., en virtud de su objeto social, ha obtenido y conservado datos personales de sus grupos de interés (titulares), los cuales son administrados conforme a las siguientes políticas:

• 2.3.1 Compromiso con el uso correcto y seguro de los datos personales y sensibles, evitando accesos no autorizados mediante políticas y controles de seguridad.
• 2.4.2 Solicitud de datos necesarios para administrar el riesgo en salud y cumplir las funciones asignadas por la normativa vigente.
• 2.4.3 Recolección de datos de entidades responsables de pago, colaboradores y contratistas según la relación contractual.
• 2.4.4 Protección especial de los derechos de niños, niñas y adolescentes en el tratamiento de datos.

2.4.5 Finalidad del tratamiento de datos personales

• Prestación de servicios asistenciales.
• Actualización de datos entregados por el titular.
• Gestión del riesgo en salud mediante caracterización poblacional.
• Entrega de reportes de salud pública obligatorios.
• Atención a requerimientos de entidades de control.
• Evaluación de la calidad y oportunidad de los servicios prestados.
• Ejercicio de acciones legales o defensa jurídica.
• Suministro de información a autoridades competentes.

2.4.6 Finalidad del tratamiento de datos de colaboradores y contratistas

• Procesos de selección, contratación y formación.
• Evaluaciones de desempeño, bienestar y salud laboral.
• Gestión de pagos, liquidaciones y obligaciones contractuales.
• Comunicación de avances institucionales.
• Cumplimiento de exigencias judiciales y normativas.

2.4.7 Finalidad del tratamiento de datos de entidades responsables de pago y contratistas

• Formalizar vínculos contractuales.
• Reconocimiento económico por servicios prestados.
• Entrega de información a autoridades competentes.
• Cumplimiento de exigencias judiciales.

2.4 Derechos de los titulares

• Conocer, actualizar y rectificar los datos personales.
• Conocer el propósito de la recolección de datos por parte de GASTRICARE S.A.S.
• Revocar la autorización para el tratamiento de datos.
• Solicitar la supresión de datos cuando se vulneren principios constitucionales.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Acceder gratuitamente a los datos personales objeto de tratamiento.

Entrega de información

• A los titulares, causahabientes o representantes legales.
• A entidades públicas o judiciales que lo requieran legalmente.
• A terceros autorizados por el titular o por la ley.

Área responsable

El área jurídica de GASTRICARE S.A.S. es responsable de atender peticiones, consultas y reclamos relacionados con el tratamiento de datos personales. Las solicitudes pueden enviarse al correo gastrocentrobogota@gastricareips.com o por escrito a Calle 83 #16A-44, consultorio 603, Bogotá - Colombia, edificio Cima de Colmédica.

Procedimiento para atención de peticiones, consultas y reclamos

El titular o su representante podrá ejercer sus derechos de conocer, actualizar, rectificar, suprimir o revocar información. Las solicitudes serán atendidas en un máximo de 10 días hábiles; si no es posible, se informará la causa y el nuevo plazo, que no superará los 5 días adicionales.

Los reclamos se resolverán en un máximo de 15 días hábiles. Si se requiere información adicional, el solicitante deberá responder en un plazo máximo de 2 meses, de lo contrario se entenderá desistida la solicitud.

Vigencia

GASTRICARE S.A.S. informa que esta política rige a partir de su publicación y estará vigente mientras persista la finalidad del tratamiento de datos personales conforme a su naturaleza jurídica.

Excepciones

El tratamiento de datos personales requiere el consentimiento previo, expreso e informado del titular, salvo en los siguientes casos:

• Información requerida por entidades públicas o judiciales.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamientos autorizados por ley con fines históricos, estadísticos o científicos.
• Datos del registro civil de las personas.