CORPORACION UNIVERSITARIA UNITEC MANUAL DE POLITICAS DE TRATAMIENTO DE LA INFORMACION (HABEAS DATA) 1. Generalidades Esta politica aplica para todos los titulares de informacién personal que se encuentre en les bases de datos que utiliza la Corporacién Universitaria Unitec quien acta en calidad de responsable del tratamiento de los datos personales. En cumplimiento de Ley Estatutaria 1581 del 17 de octubre de 2012 que establece las condiciones minimas para realizar el tratamiento legitimo de los datos personales de sus clientes y en ejercicio de sus actividades académicas, laborales y comerciales, se adopian Politicas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atencién de consultas y reclamos, también el Decreto 1377 de 2013 define la informacién minima que deben contener las politicas de tratamiento de informacion. Estas politicas son de estricto y obligatorio cumplimiento para la Corporacién Universitaria Unitec cn su calidad de responsable y de quienes actian en su nombre tratando datos personales por su disposicion como encargados Los responsables como encargados sean ellos funcionarios, contratistas y terceros deben observar y respetar estas politicas en el cumplimiento de sus funciones yio actividades atin después de terminados los vinculos legales, comerciales, laborales o de cualquier indole. De igual manera, se comprometen a guardar estricta confidencialidad en relacién con los datos tratados, Cualquier incumplimiento de las obligaciones y, en general, de las politicas contenidas en este documento debe ser reportado a: atencionalusuario@unitee.edu.co Base de datos: Conjunto organizado de registros con informacién del titular de la informacion objeto de tratamiento Titular: Persona natural o juridica con datos objeto del tratamiento de la informacionTratamiento: Conjunto de operaciones como recoleccién, almacenamiento, uso, supresion ylo circulacidn sobre datos personales Responsable del tratamiento: Entidad, organizacién o persona que ejerce decisiones sobre los contenidos de las bases de datos. Autorizacién: Consentimiento previo, expreso ¢ informado del titular para llevar a cabo el ‘Tratamiento de datos personales. Daio personal: Cualquicr informacién vinculada 0 que pueda asociarse a una o varias personas naturales determinadas 0 determinables, Principios especificos La Corporacion Universitaria Unitec aplicaré los siguientes principios, los cuales constituyen las politicas y/o reglas a seguir en la recoleccién, manejo, uso, tratamiento, almacenamiento ¢ intercambio de datos personales: a) Principio de legalidad: En el uso, captura, recoleccién y tratamiento de datos personales, sc dard aplicacién a las disposiciones vigentes y aplicables que rigen el tratamiento de datos personales y demas derechos fundamentales conexos b) Principio de libertad: El, uso, captura, recoleccién y tratamiento de datos personales s6lo puede Hevarse a cabo con el consentimiento, previo, expreso ¢ informado del Titular. Los datos personales no podrin ser obtenidos o divulgados sin previa autorizacién, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento, ¢) Principio de finalidad: El uso, captura, recoleecién y tratamiento de datos personales a los que tenga acceso y sean acopiados y recogidos por la Corporacién Universitaria Unitec, estarin subordinados y atenderdn una finalidad legitima, la cual debe serle informada al respectivo titular de los datos personales, d) Principio de veracidad o calidad: La informacién sujeta a uso, captura, recoleccién y tratamiento de datos personales debe ser veraz, completa, exacia, actualizada, comprobable y comprensible. Se prohibe e! Tratamiento de datos parciales, ineompletos, ftaccionados 0 que induzean a error. ¢) Principio de transparencia: En el uso, captura, recoleccién y tratamiento de datos personales debe garantizarse el derecho del Titular 2 obtener la Corporacién Universitaria Unitec, en cualquier momento y sin restricciones, informacion acerca de la existencia de cualquier tipo de informacién o dato personal que sea de su interés o titularidad. 1) Principio de acceso y circulacién restringida: Los datos personales, salvo la informacién publica, no podran estar disponibles en Internet u otros medios de divulgacion © comunicacién masiva, salvo que el acceso sea técnicamente controlable para brindar unconocimiento restringido sélo a los Titulares 0 terceros autorizados. Para estos propésites la obligacién de la Corporacién Universitaria Unitec, sera de medio. g) Principio de seguridad: Los datos personales ¢ informacion usada, capturada, recolectada y sujeta a tratamiento por, serd objeto de proteccién en la medida cn que los recursos téenicos ¥ estindares minimos asi lo permitan, a través de Ia adopcin de medidas tecnolégicas de proteccion, protocolos y todo tipo de medidas administrativas que sean necesarias para otorgar seguridad a los registros y repositorios clectrénicos evitando su adulteracién, moditicacién, pérdida, consulta, y en general en contra de cualquier uso 0 acceso no autorizado. h) Principio de confidencialidad: Todas y cada una de las personas que administran, manejen, actualicen 0 tengan acceso a informaciones de cualquier tipo que se encuentre en Bases 0 Bancos de Datos, se comprometen a conservar y mantener de manera estrictamente confidencial y no revelaria a terceros, todas las informaciones personales, comerciales, contables, técnicas, comerciales o de cualquier otro tipo suministradas en la ejecucién y ejercicio de sus funciones. Todas las personas que trabajen actualmente o sean vineuladas 2 futuro para tal efecto en {a administracion y manejo de bases de datos, deberdn suscribir un documento adicional u ofrosé a su contrato laboral o de prestacién de servicios, a efecto de asegurar tal compromiso. Esta obligacién persiste y se mantiene inclusive después de finalizada su relacién con alguna de las labores que comprende el Tratamiento, Dato sensible Se entiende por datos sensibles aquellos que afectan la intimided del titular 0 cuyo uso indebido puede generar su discriminacién, tales como aquellos que revelen el origen racial o Einico, la orientacién politica, las convicciones religiosas 0 filosoficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos 0 que promucva intereses de cualquier partido politico 0 que garanticen los derechos y garantias de partidos politicos de oposicién asi como los datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en movimiento, huellas digitales, fotogratias, iris, reconocimiento de vo7, facial o de palma de mano, etc. 4.1 Tratamiento de datos sensibles: Se podré hacer uso y tratamiento de los datos catalogados como sensibles cuando: a) El Titular haya dado su autorizacién explicita a dicho tratamiento, salvo en los casos que Por ley no sea requerido el otorgamiento de dicha autorizacion, b) El Tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre fisica o juridicamente incapacitado. En estos eventos, jos representantes legales deberan otorgar su autorizacién, ¢) El Tratamiento sea efeetuado en cl curso de las actividades legitimas y con las debidas garantias por parte de una fundacién, ONG, asociacién o cualquier otro organismo sin énimo