Source: https://teamfoods.cl/politica-de-tratamientos-de-datos-personales-team/
Timestamp: 2019-11-16 00:58:37+00:00

Document:
Política de tratamientos de datos personales TEAM® - Team® Chile
Artículo 1.Normatividad aplicable: La presente Política se rige por los parámetros fijados por los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales”, y el Capítulo 25 del Decreto 1074 de 2015 “Por el cual se reglamenta parcialmente la Ley 1581 de 2012”.
Artículo 2. Ámbito de Aplicación: Esta Política tendrá aplicación a los Datos Personales gestionados por las Empresas y que sean objeto de Tratamiento por parte de estas.
Artículo 3. Objeto: La presente Política tiene por objeto dar cumplimiento a los deberes previstos en el literal k) del artículo 17 de la Ley 1581 de 2012, así como regular los procedimientos de recolección, manejo y Tratamiento de los Datos Personales recolectados por las Empresas.
Artículo 6. Principios aplicables al Tratamiento de Datos Personales: Para el Tratamiento de los Datos Personales, las Empresas aplicarán los principios que se mencionan a continuación, los cuales constituyen las reglas a seguir en el Tratamiento de Datos Personales:
Artículo 8. Forma y mecanismos para otorgar la Autorización: La Autorización puede constar en cualquier mecanismo que permita garantizar su posterior consulta, y en particular: i) por escrito, ii) de forma oral, o iii) mediante conductas inequívocas del Titular que permitan concluir de forma razonable que se otorgó la Autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca.
Conservar los Datos Personales bajo las condiciones de seguridad necesarias para impedir su adulteración,
Artículo 13. Tratamiento de la información. Los Datos Personales administrados por las Empresas serán recopilados, usados, almacenados, actualizados, transmitidos y/o transferidos, para los siguientes propósitos o finalidades:
Compartir los Datos Personales, incluyendo la Transferencia y Transmisión de Datos Personales a terceros para fines relacionados con la operación de las Empresas;
Llevar a cabo procesos de auditoría interna o externa propios de la actividad comercial que las Empresas desarrollan;
Permitir que compañías vinculadas a las Empresas, con las cuales ha celebrado contratos que incluyen disposiciones para garantizar la seguridad y el adecuado Tratamiento de los Datos Personales tratados,
Transferir la información recolectada a distintas áreas de las Empresas y a sus empresas vinculadas en Colombia y en el exterior cuando ello sea necesario para el desarrollo de sus operaciones y gestión de nómina (recaudo de cartera y cobros administrativo, tesorería, contabilidad, entre otros);
Desarrollar las actividades propias de la gestión de recursos humanos dentro de las Empresas, tales como nómina, afiliaciones a entidades del sistema general de seguridad social, actividades de bienestar y salud ocupacional, ejercicio de la potestad sancionatoria del empleador, entre otras;
Coordinar el desarrollo profesional de los empleados, el acceso de los empleados a los recursos informáticos de las Empresas y asistir en su utilización;
Transferir la información recolectada a distintas áreas de las Empresas y a sus empresas vinculadas en Colombia y en el exterior cuando ello sea necesario para el desarrollo de sus operaciones y gestión de nómina (recaudo de cartera y cobros administrativos, tesorería, contabilidad, entre otros);
Registrar a los Titulares en los sistemas de las Empresas;
Artículo 14. El área responsable de atender las peticiones de acceso, rectificación, actualización, supresión de datos o revocatoria del consentimiento o Autorización otorgada para el Tratamiento de sus Datos Personales a cualquiera de las Empresas, es la Vicepresidencia Jurídica y de Asuntos Corporativos, ubicado en la Calle 45a Sur No. 56 – 21, Bogotá D.C., Colombia, correo electrónico notificaciones@team.co.
El Oficial de Protección de Datos Personales, tendrá como funciones principales velar por la implementación efectiva de las políticas y procedimientos adoptados por las Empresas para dar cumplimiento al Régimen colombiano de Protección de Datos Personales, y hacerse cargo de la estructuración, diseño y administración del Programa Integral de Gestión de Datos Personales.
Gestionar el adecuado trámite que deberá surtir cualquier Reclamo que, de conformidad con lo establecido en la presente Política, formulen los Titulares;
Verificar que la información recibida por parte del Titular sea suficiente para poder darle respuesta;
Canalizar la reclamación al interior de las Empresas según corresponda;
Enviar las respuestas a los Titulares en los términos previstos en la Ley, en la presente Política y en el Manual de Políticas y Procedimientos de las Empresas;
Ordenar la inclusión de advertencias en las bases de datos frente a reclamaciones en reclamación o bajo discusión judicial;
Asegurar el cumplimiento de la presente Política;
Apoyado en el Área de Tecnología, estructurar, diseñar y administrar el Programa Integral de Gestión de Datos Personales en línea con las indicaciones que para el efecto apruebe la Junta Directiva y la Presidencia;
Mantener informada a la Presidencia del estado de avance en la implementación del Programa Integral de Gestión de Datos Personales, mediante la entrega de reportes semestrales en donde se presente el detalle pormenorizado de las actividades realizadas, las pendientes, el tiempo en que cada una de ellas se llevará a
Preparar reportes anuales del avance de la implementación y el funcionamiento del Programa Integral de Gestión de Datos Personales para ser presentados en las Asamblea Generales de Accionistas de las
Implementar un programa de formación en protección de Datos Personales al interior de las Empresas y velar por la realización de actividades de capacitación permanente de sus colaboradores;
Como parte de esta función, el Oficial de Protección de Datos Personales de las Empresas supervisará el entrenamiento de nuevos colaboradores en el adecuado Tratamiento de Datos Personales y en especial, las obligaciones particulares que deberá cumplir en razón de su cargo;
Auditar el cumplimiento de las distintas áreas de las Empresas respecto del adecuado cumplimiento del
Régimen colombiano de Protección de Datos Personales, en esta Política y las que se deriven de la implementación del Programa Integral de Gestión de Datos Personales;
Desarrollar, con el apoyo del Área de Tecnología, los controles que sean requeridos para garantizar la
implementación y efectividad del Programa Integral de Gestión de Datos Personales y el estricto cumplimiento de las obligaciones a cargo de las Empresas bajo el Régimen colombiano de Protección de Datos Personales;
Coordinar y promover la definición e implementación de un sistema de administración de riesgos de las Empresas asociadas al Tratamiento de Datos Personales;
Coordinar y promover la definición e implementación de controles del Programa Integral de Gestión de Datos Personales;
Servir de enlace y coordinar con las demás áreas de las Empresas para asegurar la implementación transversal del Programa Integral de Gestión de Datos Personales;
Mantener el inventario de Bases de Datos Personales de las Empresas permanentemente actualizado. Para tal fin, llevará a cabo directamente o con apoyo del área de auditoría interna, auditorías semestrales;
Validar la creación de Bases de Datos Personales y registrarlas en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio;
Actualizar la información del Registro Nacional de Bases de Datos siempre que a ello haya lugar de conformidad con la ley aplicable; función que incluye la gestión de reportes de incidentes de seguridad ante la Superintendencia de Industria y Comercio;
Administrar los contratos de transferencia internacional de Datos Personales o gestionar las declaraciones de conformidad, según sea necesario de conformidad con el Registro Nacionales de Bases de Datos;
Atender las consultas que se formulen al interior de la organización respecto del Programa Integral de Gestión de Bases de Datos y el Régimen colombiano de Protección de Datos Personales;
Confirmar las responsabilidades de cada área de las Empresas en relación con el Tratamiento de Datos Personales a su cargo, y establecer indicadores de cumplimiento para la verificación periódica de cumplimiento;
Atender las visitas de la Superintendencia de Industria y Comercio relacionadas con la supervisión del
Régimen colombiano de Protección de Datos Personales al interior de la organización.
Estos canales podrán ser utilizados por Titulares de Datos Personales, o terceros autorizados por ley para actuar en su
Consultas: El Titular podrá consultar de forma gratuita sus Datos Personales. Para tal fin, podrá elevar una solicitud indicando la información que desea conocer, a través de cualquiera de los mecanismos arriba señalados. La petición será atendida por las Empresas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la petición dentro de dicho término, este hecho se informará al solicitante, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos: De conformidad con lo establecido en el Artículo 14 de la Ley 1581 de 2012, cuando el Titular o sus causahabientes consideren que la información tratada por las Empresas deba ser objeto de corrección, actualización o supresión, o cuando deba ser revocada por advertirse el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar una solicitud ante las Empresas, la cual será tramitada bajo las siguientes reglas:
Artículo 16. Revocatoria de la Autorización. Los Titulares de los datos personales pueden revocar la Autorización concedida en cualquier momento, exceptuando de lo anterior aquellos eventos en los cuales lo impida una disposición legal o contractual. En todo caso, el Titular deberá indicar en su solicitud si se trata de una revocatoria total o parcial, esto último cuando solo quiera eliminarse alguna de las finalidades para la cual se autorizó el Tratamiento, escenario en el que el Titular deberá indicar la finalidad que desea eliminar.
Artículo 18. En desarrollo de su actividad comercial, las Empresas realizan Tratamiento de Datos Personales Sensibles para propósitos específicos. Las Empresas solo efectuarán Tratamiento de Datos Personales sensibles en tanto haya sido previamente autorizado por el respectivo Titular y los tratará bajo estándares de seguridad y confidencialidad correspondientes a su naturaleza.
Las actividades que el Encargado realizará en nombre de las Empresas.
Una descripción de las medidas de seguridad concretas que van a ser adoptadas tanto por las Empresas como por el Encargado de los datos en su lugar de destino.
Artículo 22. Medidas de seguridad: En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, las Empresas adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los Datos Personales objeto de Tratamiento, evitando así su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
Artículo 23. Vigencia: La presente Política rige a partir del primero (01) de junio de 2017.
Chile: 225353240 ccenter@52.147.169.165

References: Artículo 1

Artículo 2

Artículo 3
 artículo 17

Artículo 6

Artículo 8

Artículo 13

Artículo 14
 Artículo 14

Artículo 16

Artículo 18

Artículo 22

Artículo 23