Source: https://www.unitecnar.edu.co/politica-de-proteccion-de-datos
Timestamp: 2019-10-23 09:57:37+00:00

Document:
Política de Protección de Datos | Fundación Universitaria Antonio de Arévalo - Unitecnar
ACUERDO No. 05-18
(31 de agosto de 2018)
“Por medio del cual se establece la Política de Protección de Datos Personales en la FUNDACION TÉCNOLOGICA ANTONIO DE AREVALO-TECNAR”
EL CONSEJO SUPERIOR DE LA FUNDACIÓN TÉCNOLOGICA ANTONIO DE AREVALO, TECNAR, EN USO DE SUS FACULTADES LEGALES Y ESTATUARIAS
Que de conformidad en lo previsto en la Ley 1581 de 2012, “Por la cual se dictan disposiciones generales para la protección de datos personales”, y el decreto 1377 de 2013, “Por el cual se reglamenta parcialmente la Ley 1581 de 2012.”, la Fundación debe responder aspectos relacionados con la autorización del titular de información para el tratamiento de sus datos personales, las políticas de tratamiento de los responsables y encargados, el ejercicio de los derechos de los titulares de información, las transferencias de datos personales y la responsabilidad demostrada frente al tratamiento de datos personales.
Que la FUNDACION TÉCNOLOGICA ANTONIO DE AREVALO Identificada con NIT 890481264-1 a quien corresponde actuar bajo los postulados de protección de datos personales en Colombia, señalados por la Ley 1581 de 2012 “Ley General de protección de Datos Personales” y su decreto reglamentario 1377de 2013, en calidad de responsable y encargado del tratamiento de datos personales según el presente acuerdo. En consecuencia,
ARTÍCULO 1: OBJETIVO: La política de tratamiento de la información, tiene por objeto desarrollar el procedimiento para recolectar, almacenar, usar y realizar cualquier actividad sobre información que se haya recogido sobre datos personales, en base de datos o archivos, indicando las actividades a realizar, para mantener la confidencialidad de la información y el garantizar el correcto uso de los recursos tecnológicos de la institución.
ARTICULO 2: RESPONSABLE Y ENCARGADO DE ESTE TRATAMIENTO La Fundación Técnologica Antonio de Arévalo “TECNAR”, Identificada con NIT 890481264-1, Es una Fundación Universitaria de Educación Superior, sujeta a inspección y vigilancia por el Ministerio de Educación Nacional, con personería jurídica otorgada mediante la Resolución 322 del 23 de enero de 1985 del Ministerio de Educación Nacional. Con domicilio principal en Cartagena Avenida Pedro de Heredia, Calle 49A #31 – 45, Sector Tesca y representada legalmente por DIONISIO VELEZ WHITE, ciudadano colombiano, mayor de edad, con domicilio y residencia en esta ciudad.
ARTICULO 3: ALCANCE: Esta Política de Protección de Datos Personales se aplicará para cualquier registro de datos personales realizado en forma presencial, no presencial y/o virtual para la vinculación a cualquier servicio por parte de TECNAR y se aplicará a todas las Bases de Datos y/o Archivos que contengan datos Personales que sean objeto de Tratamiento por parte de TECNAR considerada como responsable y/o encargada del tratamiento de Datos Personales.
TECNAR se encarga directamente del tratamiento de los datos Personales; sin embargo, se reserva el derecho a delegar en un tercero tal tratamiento exigiendo así mismo al encargado, la atención e implementación de los lineamientos y procedimientos idóneos para la protección de los datos personales y la estricta confidencialidad de los mismos.
ARTÍCULO 4: OBLIGATORIEDAD: Estas políticas son de obligatorio y estricto cumplimiento por parte de todos los empleados de TECNAR, los contratistas y terceros que obran en nombre de TECNAR.
Todos los empleados de TECNAR deben observar y respetar estas políticas en el cumplimiento de sus funciones. En los casos en que no exista vínculo laboral, se deberá incluir una cláusula contractual para que quienes obren en nombre de TECNAR se obliguen a cumplir estas políticas.
El incumplimiento de las mismas acarreará sanciones de tipo laboral o responsabilidad contractual según el caso. Lo anterior, sin perjuicio del deber de responder patrimonialmente por los daños y perjuicios que cause a los titulares de los datos o a TECNAR por el incumplimiento de estas políticas o el indebido tratamiento de datos personales.
ARTÍCULO 5: DEFINICIONES: Las siguientes son las definiciones consagradas en la Ley 1581 de 2012, que permitirán conocer el desarrollo de cada uno de los temas planteados en el presente documento y son indispensables para la protección del habeas data, lo que contribuye a determinar las responsabilidades de los involucrados en el tratamiento de datos personales:
TRANSMISION DE DATOS: Tratamiento de Datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del responsable.
ARTICULO 6: PRINCIPIOS: En el desarrollo, interpretación y aplicación de la ley 1581 de 2012 por la cual se dictan disposiciones generales para la protección de datos personales y las normas que la complementan, modifican o adicionan, se aplicarán de manera armónica e integral los siguientes principios:
PRINCIPIO DE LA LEGALIDAD: el Tratamiento de datos es una actividad regulada que debe sujetarse a lo estableció en la ley y las demás disposiciones que la desarrollen.
PRINCIPIO DE FINALIDAD: el tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular. En lo correspondiente a la recolección de datos personales, TECNAR se limitará a aquellos datos que sean pertinentes y adecuados para la finalidad con la cual fueron recolectados o requeridos.
PRINCIPIO DE TEMPORALIDAD: Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Para determinar el término del tratamiento se considerarán las normas aplicables a cada finalidad y los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la (s) finalidad(es) se procederá a la supresión de los datos
PRINCIPIO DE VERACIDAD O CALIDAD: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. Se deberán adoptar medidas razonables para asegurar que los datos sean precisos y suficientes y, cuando así lo solicite el Titular o cuando TECNAR lo determine, sean actualizados, rectificados o suprimidos cuando sea procedente
PRINCIPIO DE SEGURIDAD: la información sujeta a tratamiento por TECNAR, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
PRINCIPIO DE ACCESO RESTRINGIDO: Sólo se permitirá acceso a los datos personales a las siguientes personas: - Al titular del dato - A las personas autorizadas por el titular del dato - A las personas que por mandato legal u orden judicial sean autorizadas para conocer la información del titular del dato. - A las demás personas legitimadas según lo indica el artículo 20 del decreto 1377 de 2013. En todos los casos, antes de dar acceso a los datos se debe establecer con certeza y suficiencia la identidad de la persona que solicita conocer los datos personales. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley y a la presente política.
PRINCIPIO DE CIRCULACIÓN RESTRINGIDA: Sólo se puede enviar o suministrar los datos personales a las siguientes personas: - Al titular del dato - A las personas autorizadas por el titular del dato - A las demás personas legitimadas según lo indica el artículo 20 del decreto 1377 de 2013. - A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial, en este último caso, de conformidad con lo establecido por la Corte Constitucional, se procederá de la siguiente manera: En primer lugar, la entidad pública o administrativa debe justificar su solicitud indicando el vínculo entre la necesidad de obtener el dato y el cumplimiento de sus funciones constitucionales o legales. En segundo lugar, con la entrega de la información se le informará a la entidad pública o administrativa que debe cumplir los deberes y obligaciones que le impone la ley 1581 de 2012 y sus normas reglamentarias como Responsable del tratamiento. La entidad administrativa receptora de los datos personales debe cumplir con las obligaciones de protección y las garantías que se derivan de la citada ley, en especial la observancia de los principios de finalidad, uso legítimo, circulación restringida, confidencialidad y seguridad.
PRINCIPIO DE CONFIDENCIALIDAD: TECNAR está obligada a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.
ARTICULO 7: FINALIDADES Y USOS DE LA INFORMACION: Los datos personales que le sean suministrados a TECNAR, datos que se recolecten o almacenen sobre los prospectos de estudiantes, inscritos, estudiantes admitidos, matriculados, ausentes, desertores, egresados y graduados, empleados, contratistas, etc., de TECNAR mediante el diligenciamiento de formatos, contratos, vía telefónica, correo electrónico o con la entrega de documentos (hojas de vida, anexos). El tratamiento estará enmarcado en el orden legal y en virtud de la condición de “TECNAR” como Institución de Educación Superior, y serán todos los necesarios para el cumplimiento de la misión institucional de docencia, investigación y extensión. En virtud de lo anterior, TECNAR les dará un tratamiento conforme a las siguientes finalidades:
Solitudes referencia personal, comercial o laboral de otros titulares.
Para los datos personales de titulares clasificados como terceros, para los cuales LA FUNDACION TÉCNOLOGICA ANTONIO DE AREVALO-TECNAR es la entidad encargada del tratamiento de datos en favor de estudiantes, proveedores o colaboradores, si la finalidad es distinta de las anteriormente definidas, deben ser especificadas mediante oficio por parte de la entidad responsable del tratamiento y debe ser adjuntada al contrato o solicitud de servicio.
ARTICULO 8: POLÍTICA DE TRATAMIENTO: Al realizar el Tratamiento de los Datos Personales, TECNAR cumplirá con los requisitos contenidos en las Normas Aplicables y tendrá en cuenta los siguientes lineamientos:
TECNAR será el Responsable del Tratamiento de los Datos Personales que sean recolectados. Los Datos Personales generalmente se obtienen directamente del Titular (o de sus padres, si es menor de edad), quienes proporcionarán los Datos Personales a través del diligenciamiento de formularios físicos o web.
Los Datos Personales contenidos en las Bases de Datos de TECNAR serán manejados bajo estrictas políticas de seguridad y confidencialidad. Para proteger la confidencialidad de la información personal tratada, TECNAR utiliza medidas técnicas y organizativas apropiadas a la delicadeza de la información. El acceso a la información de carácter confidencial o sensible se limita al personal de TECNAR que se haya autorizado para el tratamiento de los Datos Personales. En el caso en que se evidencie algún riesgo o violación al Tratamiento de los Datos Personales será responsabilidad de la persona o área que lo detecte informar de manera inmediata sobre tal riesgo al área encargada de la protección de Datos Personales de TECNAR.
Según lo permitan las leyes locales, cierta información personal de carácter general (nombres, direcciones, números de teléfono y correos electrónicos) podrán distribuirse a los miembros de la comunidad académica y administrativa de TECNAR dentro del mismo barrio o zona, siempre que cuente con el consentimiento previo del Titular.
No se podrá recolectar información si el titular no da previa autorización.
La entrega de información personal es voluntaria. Al proporcionar información personal del titular, la persona obtendrá el consentimiento de la otra persona y le proporcionará acceso al Aviso de Privacidad de Datos. En todo caso de no ser posible contactar al Titular de los Datos Personales, TECNAR dejará de realizar el Tratamiento de los mismos. Este requisito no se aplica cuando los padres proporcionan información personal a TECNAR en nombre de sus hijos menores de edad.
TECNAR, por ser una entidad sin ánimo de lucro, podrá realizar el Tratamiento de Datos Personales sensibles, es decir de aquellos Datos Personales que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación o conlleve un riesgo grave para éste de conformidad con las finalidades establecidas en la presente Política. En todo caso, la transmisión de dichos datos no se podrá realizar salvo que se cuente con autorización expresa para tal fin.
Así mismo, TECNAR realizará el Tratamiento de Datos Personales de niños, niñas y adolescentes, para lo cual deberá contactar a un padre o tutor del menor para obtener el consentimiento y autorización para el Tratamiento de dichos Datos Personales. En caso de no haber sido posible obtener el consentimiento del padre o tutor del menor después de un período razonable de tiempo, o si el padre o tutor expresamente solicita no usar o no mantener dicha información, TECNAR procederá a eliminar dicha información de las Bases de Datos.
El área responsable dentro de TECNAR para realizar del Tratamiento de los Datos Personales y atender las consultas o reclamos relacionados con los Datos Personales será: La Dirección de Planeación.
TECNAR se reserva el derecho de efectuar modificaciones a la presente Política.
De conformidad con lo establecido en el artículo 5 del Decreto 1377 de 2013, cuando se presenten cambios sustanciales referidos a la identificación del Responsable y a la finalidad del Tratamiento los cuales afecten el contenido de la autorización, será necesario comunicar dichos cambios al Titular y obtener una nueva autorización.
ARTICULO 9: DERECHOS QUE LE ASISTEN AL TITULAR DE LA INFORMACIÓN: El titular de los datos personales tendrá los siguientes derechos:
Conocer, actualizar y rectificar sus datos personales frente a TECNAR en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada a TECNAR salvo cuando expresamente se exceptúe como requisito para el tratamiento (casos en los cuales no es necesaria la autorización).
Ser informado por TECNAR, previa solicitud, respecto del uso que le ha dado a sus datos personales.
ARTICULO 10: DERECHOS DE LOS NIÑOS Y ADOLESCENTES: En el Tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes.
Es tarea del Estado y las entidades educativas de todo tipo proveer información y capacitar a los representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los niños, niñas y adolescentes respecto del Tratamiento indebido de sus datos personales, y proveer de conocimiento acerca del uso responsable y seguro por parte de niños, niñas y adolescentes de sus datos personales, su derecho a la privacidad y protección de su información personal y la de los demás
ARTICULO 11: DEBERES EN RELACION CON EL TRATAMIENTO DE DATOS PERSONALES: En virtud de la presente política de tratamiento y protección de datos personales son deberes de TECNAR los siguientes, sin perjuicio de las disposiciones previstas en la ley.
TECNAR hará uso de los datos personales del titular solo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.
ARTICULO 12: TRATAMIENTO DE INFORMACION DATOS SENSIBLES: TECNAR prohíbe a sus servidores y colaboradores directos o indirectos divulgar datos considerados como sensibles en la constitución y la ley, tales como origen racial o étnico, preferencia política, afiliación sindical, afiliación a organizaciones sociales gubernamentales o no, organismos de derechos humanos, convicciones religiosas, orientación sexual, datos biométricos o de salud, etc., los cuales están sometidos a reserva y confidencialidad, en especial cuando se trata de NIÑOS MENORES DE EDAD Y ADOLESCENTES.
De acuerdo con nuestra política de tratamiento de datos personales, los medios a través de los cuales TECNAR efectuara un tratamiento de la información personal de niños, niñas y adolescentes, respetando el interés superior de los mismos y asegurando, en todos los casos el respeto de sus derechos fundamentales y garantías que se requieran.
Cuando se requiera darle tratamiento a la información personal de menores de edad TECNAR obtendrá la Autorización correspondiente por parte de uno de los padres o de la persona que tenga la patria potestad del menor.
ARTICULO 13: AUTORIZACIONES Y CONSENTIMIENTO DEL TITULAR: La Ley 1581 de 2012 exige que la autorización para recolectar datos personales (dirección de correo electrónico, teléfono, etc.) sea informada, previa y expresamente tal y como se ilustra a continuación:
Así las cosas, los obligados a cumplir esta política deberán obtener de parte del titular su autorización previa, expresa e informada para recolectar y tratar sus datos personales. Esta obligación no es necesaria cuando se trate de datos de naturaleza pública, tratamiento de información para fines históricos, estadísticos o científicos en los cuales no se vincule la información a una persona específica y datos relacionados con el Registro Civil de las Personas.
La identificación, dirección física o electrónica y teléfono de TECNAR. En segundo lugar, obtendrá el consentimiento del titular a través de cualquier medio que pueda ser objeto de consulta posterior.
Se deberá dejar prueba del cumplimiento de la obligación de informar y del consentimiento. Si el Titular solicita copia de éstos deberán suministrárselos.
La autorización también podrá obtenerse a partir de conductas inequívocas del Titular del Dato que permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. Dicha (s) conducta (s) debe (n) ser muy clara (s) de manera que no admita (n) duda o equivocación sobre la voluntad de autorizar el tratamiento. En ningún caso, el silencio del Titular podrá considerarse como una conducta inequívoca.
El Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición TECNAR.
El (la) representante y/o apoderado (a) del Titular, previa acreditación de la representación o apoderamiento. La autorización también podrá otorgarse cuando se den casos de estipulación a favor de otro o para otro.
ARTICULO 14: FORMA Y MECANISMOS PARA OTORGAR LA AUTORIZACIÓN: La autorización puede constar en un documento físico, electrónico, en un archivo de audio o en cualquier otro formato que permita garantizar su posterior consulta. El contenido de la autorización otorgada para la recolección y tratamiento del dato será emitido por TECNAR, y será puesta a disposición del Titular previo al tratamiento de sus datos personales, de conformidad con lo que establece la Ley 1581 de 2012.
Con el procedimiento de autorización consentida se garantiza que se ha puesto en conocimiento del titular de los datos personales, tanto el hecho que su información personal será recogida y utilizada para fines determinados y conocidos, como que tiene la opción de conocer cualquier alternación a los mismos y el uso específico que de ellos se ha dicho. Lo anterior con el fin de que el titular tome decisiones informadas con relación a sus datos personales y controle el uso de información personal. La autorización contendrá lo siguiente:
ARTICULO 15: PRUEBA DE LA AUTORIZACIÓN: TECNAR, adoptará todas las medidas necesarias para mantener registro de la obtención de autorización por parte de los titulares de datos personales para el tratamiento de los mismos.
ARTICULO 16: DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL DECRETO 1377 DE 2013:
Los responsables del tratamiento de los datos deberán informar a los titulares de los datos ya recolectados las políticas de uso de los mismos, y cuestionar sobre el continuo uso y manejo, lo anterior por los métodos ya mencionados en este manual.
Si para quien está a cargo del tratamiento de datos es dificultoso la ubicación e información a cada titular de los datos, frente a los procesos que se llevaran a cabo con los mismos, podrá implementar otros mecanismos alternos, como diarios de amplia circulación nacional, diarios locales o revistas, página de Internet del responsable, carteles informativos, entre otros, e informar al respecto a la Superintendencia de Industria y Comercio, dentro de los cinco (5) días siguientes a su implementación. Igualmente sucedería cuando para el responsable de los datos sea imposible ubicar al titular de los mismos por omisión de datos de ubicación o cambio en los mismos sin actualización propia.
Si en el término de treinta (30) días hábiles, después de interponer alguno de los anteriores mecanismos, el titular de los datos no ha tenido comunicación con el Responsable o Encargado, podrán continuar realizando el Tratamiento de los datos contenidos en sus bases de datos para la finalidad o finalidades indicadas en la política de Tratamiento de la información, puesta en conocimiento de los Titulares mediante tales mecanismos, sin perjuicio de la facultad que tiene el Titular de ejercer en cualquier momento su derecho y pedir la eliminación del dato.
En todo caso el Responsable y el Encargado deben cumplir con todas las disposiciones aplicables de la Ley 1581 de 2012 y el presente Decreto. Así mismo, será necesario que la finalidad o finalidades del Tratamiento vigentes sean iguales, análogas o compatibles con aquella o aquellas para las cuales se recabaron los datos personales inicialmente.
Así mismo, de conformidad a lo dispuesto en el artículo 10º del Decreto 1377 de 2013, TECNAR publicó en su sitio web y en sus instalaciones principales el aviso de privacidad a través del cual comunico la existencia de la presente política, informando al respecto a la Superintendencia de Industria y Comercio. Conforme se indica en este Decreto, si en el término de treinta (30) días hábiles a partir de la implementación del anterior mecanismo, los titulares no contactaron al RESPONSABLE o ENCARGADO para solicitar la supresión de sus datos personales, el RESPONSABLE y ENCARGADO podrán continuar realizando el Tratamiento de los datos personales contenidos en sus bases de datos para la finalidad o finalidades previstas e indicadas en la política de tratamiento de la información.
ARTICULO 17: REVOCATORIA DE LA AUTORIZACIÓN Y/O SUPRESIÓN DE DATOS: El titular tendrá derecho a solicitar en cualquier momento a TECNAR, la revocatoria de la autorización y la supresión de sus datos personales cuando:
La supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, base de datos o tratamientos realizados por TECNAR. Es importante tener en cuenta que el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo en los siguientes casos:
No sea posible efectuar la eliminación del dato por orden de la autoridad judicial o administrativa con competencia en el territorio Nacional.
Los datos sean necesarios para proteger los intereses jurídicamente tutelables del Titular, o para garantizar el cumplimiento de una obligación legalmente adquirida por el Titular.
ARTICULO 18: AVISO DE PRIVACIDAD: El aviso de privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular de los datos personales, para el tratamiento de sus datos. A través de este documento se comunica al titular de la información:
El nombre o razón social y datos de contacto del responsable del tratamiento
El tratamiento al cual serán sometidos los datos y la finalidad del mismo
Los derechos que le asisten al titular
Los mecanismos generales dispuestos por el responsable para que el titular conozca la política de tratamiento de la información y los cambios sustanciales que se produzcan en ella. En todos los casos, debe informar al titular como acceder o consultar la política de tratamiento de la información.
No obstante lo anterior, cuando se recolecten datos personales sensibles, el aviso de privacidad deberá señalar expresamente el carácter voluntario de responder a las preguntas que se versen sobre este tipo de datos.
El aviso de privacidad de TECNAR, se encuentra disponible, entre otros medios, en la página web www.tecnar.edu.co y el de video vigilancia en el ingreso a las instalaciones de TECNAR.
Esta leyenda se encuentra impresa en los formularios o documentos por medio de los cuales se recolecta información de prospectos de estudiantes, inscritos, estudiantes admitidos, matriculados, ausentes, desertores, egresados y graduados, donantes, empleados, proveedores y demás titulares de los datos personales que maneja TECNAR.
Cuando se recolectan de manera verbal, esta leyenda es comunicada al Titular de igual forma, y de la autorización se deja constancia a través de medios técnicos dispuestos para el efecto.
ARTICULO 19: EVENTOS EN LOS CUALES NO ES NECESARIA LA AUTORIZACIÓN DEL TÍTULAR DE LOS DATOS PERSONALES: La autorización del titular de la información no será necesaria en los siguientes casos:
ARTICULO 20: LEGITIMACIÓN PARA EL EJERCICIO DEL DERECHO DEL TITULAR: Los derechos de los titulares establecidos en la Ley podrán ejercerse por las siguientes personas:
Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición TECNAR.
ARTICULO 21: TRANFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS PERSONALES: TECNAR en cumplimiento de la misión institucional de docencia, investigación y extensión y en consideración de sus vínculos permanentes u ocasionales de carácter académico y administrativos con instituciones internacionales, entidades gubernamentales internacionales, agencias de cooperación internacional podrá efectuar transferencia y transmisión de datos personales de los titulares.
Para la transferencia internacional de datos personales de los titulares, TECNAR tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar esta Política, bajo el entendido que la información personal que reciban, únicamente podrán ser utilizada para asuntos directamente relacionados con TECNAR y solamente mientras ésta dure y no podrá ser usada o destinada para propósito o fin diferente. Para la transferencia internacional de datos personales se observará lo previsto en el artículo 26 de la Ley 1581 de 2012.
Las transmisiones internacionales de datos personales que efectúe TECNAR, no requerirán ser informadas al Titular ni contar con su consentimiento cuando medie un contrato de transmisión de datos personales de conformidad al artículo 25 del Decreto 1377 de 2013.
Con la aceptación de la presente política, el Titular autoriza expresamente para transferir y transmitir Información Personal. La información será transferida y transmitida, para todas las relaciones que puedan establecerse con la TECNAR.
ARTICULO 22: VIDEO VIGILANCIA:
TECNAR utiliza diversos medios de video-vigilancia instalados en diferentes sitios internos y externos de nuestras instalaciones u oficinas.
TECNAR informa sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de video-vigilancia.
ARTICULO 23: MEDIDAS DE SEGURIDAD APLICADAS AL TRATAMIENTO DE LAS BASES DE DATOS: TECNAR protege la información mediante varios mecanismos como, entre otros, los siguientes:
Capacitación del personal que ingresa a la institución acerca de la Política de Tratamiento de datos personales y los mecanismos y protocolos de seguridad para el tratamiento de estos.
Protección de acceso a los datos mediante contraseñas y roles de diferentes niveles de autoridad.
Aseguramiento del nivel de complejidad de las contraseñas de los usuarios.
Rastreo de todas las actividades realizadas con las plataformas y sus datos.
Procedimientos de recuperación y redundancia.
Almacenamiento de las copias de respaldo.
Cifrado y protección por contraseña de los computadores desde los que se realiza la manipulación de los datos.
ARTICULO 24: RESPONSABILIDAD DEMOSTRADA FRENTE AL TRATAMIENTO DE DATOS PERSONALES: TECNAR adoptará las medidas necesarias para, de ser necesario, demostrar ante la Superintendencia de Industria y Comercio (SIC) que ha implementado medidas apropiadas y efectivas para cumplir con sus obligaciones legales en todo lo relacionado con el tratamiento de datos personales. Dichas medidas serán consistentes con las instrucciones que para el efecto imparta la SIC y los mandatos de los artículos 26 y 27 del decreto 1377 de 2013.
ARTICULO 25: CAMBIOS SUSTANCIALES DE LA PRESENTE POLÍTICA O DE LAS AUTORIZACIONES: De conformidad con los artículos 5 y 13 del decreto 1377 de 2013, cualquier cambio sustancial de la presente política deberá ser comunicado oportunamente por TECNAR a los titulares de los datos de una manera eficiente antes de implementar las nuevas políticas. Por cambios sustanciales se entenderán aquellos referidos a la identificación del responsable y a la finalidad del tratamiento de los datos personales. Además, TECNAR deberá obtener del titular del dato una nueva autorización cuando el cambio se refiera a la finalidad del tratamiento.
ARTICULO 26: FECHA DE ENTRADA EN VIGENCIA DE LA PRESENTE POLÍTICA Y PERÍODO DE VIGENCIA DE LA BASE DE DATOS: Esta política fue aprobada en cumplimiento de la Ley 1581 de 2012 y los Decretos 1377 de 2013, 886 de 2014, 1074 de 2015, y la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio razón por la cual entrará en vigencia a partir de la fecha de su expedición y publicación. La vigencia de la base de datos será el tiempo razonable y necesario para cumplir las finalidades del tratamiento teniendo en cuenta lo dispuesto en el artículo 11 del Decreto 1377 de 2013.
Dado en Cartagena a los treinta y un (31) días del mes de agosto de 2018.
SANDRA TRUJILLO VELEZ MARIA MERCEDES VILLALBA PORTO
Presidente Secretaria General y Jurídica

References: ARTÍCULO 1
 Resolución 

ARTÍCULO 4

ARTÍCULO 5
 artículo 20
 artículo 20
 artículo 5
 artículo 10
 artículo 26
 artículo 25
 artículo 11