Source: http://www.unilibre.edu.co/bogota/ul/noticias/noticias-universitarias/3713-proteccion-de-datos
Timestamp: 2019-12-15 10:12:21+00:00

Document:
Con la entrada en vigencia de la ley 1581 de 2012 y el decreto 1277 de 2013, cuyo objeto es desarrollar el principio constitucional que tienen todas las personas a: conocer, actualizar y rectificar todo tipo de información recogida en bases de datos, la Universidad Libre como institución que almacena y recolecta datos personales requiere su autorización para que de manera libre, previa, expresa, voluntaria, y debidamente informada, permita a todas las dependencias académicas y administrativas, recolectar, recaudar, almacenar, usar, circular, suprimir, procesar, compilar, intercambiar, dar tratamiento, actualizar y disponer de los datos que han sido suministrados y que se han incorporado en distintas bases de datos, o en medios de almacenamiento electrónicos usados por la Universidad. Esta información será utilizada en el desarrollo de las funciones propias de la Universidad en su posición de institución de educación superior, de forma directa o a través de terceros.
El derecho a la Protección de los Datos tiene como finalidad permitir a todas las personas conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en archivos o bases de datos. Este derecho constitucional se recoge en los artículos 15 y 20 de la Constitución Política; en la Ley Estatutaria 1581 de 2012, “Por la cual se dictan disposiciones generales para la Protección de Datos Personales” (en adelante LEPD); y en el Decreto 1377 de 2013, “Por el cual se reglamenta parcialmente la Ley 1581 de 2012.”
Cuando el Titular de los datos presta su consentimiento para que estos formen parte de una base de datos de una organización u empresa, pública o privada, ésta se hace responsable del tratamiento de estos datos y adquiere una serie de obligaciones, como son la de tratar dichos datos con seguridad y cautela, velar por su integridad y aparecer como órgano a quien el Titular puede dirigirse para el seguimiento de la información y el control de la misma, pudiendo ejercer los derechos de consultas y reclamos.
Si bien la responsabilidad del tratamiento de los datos recae en la Universidad Libre responsable del tratamiento, sus competencias se materializan en las funciones que corresponden a su personal de servicio. El personal de la Universidad tendrá el acceso, directo o indirecto, a bases de datos que contienen datos personales y han de conocer la normativa de protección de datos, la política de protección de datos de la Universidad y el Manual Interno de Seguridad; y deben cumplir con las obligaciones en materia de seguridad de los datos correspondientes a sus funciones y cargo.
Para velar con el cumplimiento de sus obligaciones de seguridad, la UNIVERSIDAD LIBRE nombra a un número de responsables de seguridad encargados de desarrollar, coordinar, controlar y verificar el cumplimiento de las medidas de seguridad recogidas en el Manual Interno de Seguridad.
Esta política será aplicable a todos los datos personales registrados en bases de datos que sean objeto de tratamiento por el responsable del tratamiento y se encuentra dirigida a todos los usuarios de datos, que son tanto el personal propio como al personal externo de la UNIVERSIDAD LIBRE.
Todos los usuarios identificados en el Manual Interno de Seguridad están obligados a cumplir con las medidas de seguridad establecidas para el tratamiento de los datos y están sujetos al deber de confidencialidad, incluso después de acabada su relación laboral o profesional con la Unversidad responsable del tratamiento. El deber de confidencialidad, recogido en el artículo 4 literal h) de la LEPD, se formaliza a través de la firma de un acuerdo de confidencialidad suscrito entre el usuario y el responsable del tratamiento.
El artículo 4 de la LEPD establece los principios para el tratamiento de datos personales que se han de aplicar, de manera armónica e integral, en el desarrollo, interpretación y aplicación de la Ley. Los principios legales de la protección de datos son los siguientes:
Principio de legalidad: El tratamiento de los datos es una actividad reglada que debe sujetarse a lo establecido en la LEPD, el Decreto 1377 de 2.013 y en las demás disposiciones que la desarrollen.
Principio de libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que revele el consentimiento. El tratamiento de los datos requiere la autorización previa e informada del Titular por cualquier medio que permita ser consultado con posterioridad, salvo en los siguientes casos que exceptúa el artículo 10 de la LEPD:
Principio de transparencia: En el tratamiento debe garantizarse el derecho del Titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan. En el momento de solicitar la autorización al titular, el responsable del tratamiento deberá informarle de manera clara y expresa lo siguiente, conservando prueba del cumplimiento de este deber:
Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la LEPD y la Constitución. En este sentido, el tratamiento solo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet y otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o terceros autorizados conforme a la Ley.
Principio de seguridad: La información sujeta a tratamiento por el responsable del tratamiento o encargado del tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El responsable del tratamiento tiene la responsabilidad de implantar las medidas de seguridad correspondientes y de ponerlas en conocimiento todo personal que tenga acceso, directo o indirecto, a los datos. Los usuarios que accedan a los sistemas de información del responsable del tratamiento deben conocer y cumplir con las normas y medidas de seguridad que correspondan a sus funciones. Estas normas y medidas de seguridad se recogen en el Manual Interno de Seguridad, de obligado cumplimiento para todo usuario y personal de la empresa. Cualquier modificación de las normas y medidas en materia de seguridad de datos personales por parte del responsable del tratamiento ha de ser puesta en conocimiento de los usuarios.
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la LEPD y en los términos de la misma.
Las obligaciones en materia de seguridad de los datos de la UNIVERSIDAD LIBRE son las siguientes:
Coordinar e implantar las medidas de seguridad recogidas en el Manual Interno de Seguridad.
Difundir el referido documento entre el personal afectado.
Mantener el Manual Interno de Seguridad actualizado y revisado siempre que se produzcan cambios relevantes en el sistema de información, el sistema de tratamiento, la Universidad, el contenido de la información de las bases de datos, o como consecuencia de los controles periódicos realizados. De igual modo, se revisará su contenido cuando se produzca algún cambio que pueda afectar al cumplimiento de las medidas de seguridad.
Designar uno o más responsables de seguridad e identificar a los usuarios autorizados para acceder a las bases de datos en el Manual Interno de Seguridad.
Autorizar, salvo delegación expresa a usuarios autorizados e identificados en el Manual Interno de Seguridad, la salida de soportes fuera de las Oficinas donde se encuentran las bases de datos; las entradas y salidas de información por red, mediante dispositivos de almacenamiento electrónico o en papel; y el uso de módems y las descargas de datos.
Verificar semestralmente la correcta aplicación del procedimiento de copias de respaldo y recuperación de datos.
Analizar, junto con el responsable de seguridad correspondiente, las incidencias registradas para establecer las medidas correctoras oportunas, al menos cada tres meses.
Realizar una auditoría, interna o externa, para verificar el cumplimiento de las medidas de seguridad en materia de protección de datos, al menos cada dos años.
5.2. Responsables de seguridad
La UNIVERSIDAD LIBRE designará como responsable de seguridad de las bases de datos UN ABOGADO especialista en el tema, para las bases de datos de carácter sensibles como para las bases de datos Automatizadas y no Automatizadas.
El responsable de seguridad tiene las siguientes funciones:
Coordinar y controlar la implantación de las medidas de seguridad, y colaborar con el responsable del tratamiento en la difusión del Manual Interno de Seguridad.
Coordinar y controlar los mecanismos que permiten acceder a la información contenida en las bases de datos y elaborar un informe mensual sobre dicho control.
Gestionar los permisos de acceso a los datos por parte de los usuarios autorizados identificados en el Manual Interno de Seguridad.
Habilitar el registro de incidencias a todos los usuarios para que comuniquen y registren las incidencias relacionadas con la seguridad de los datos; así como acordar con el responsable del tratamiento las medidas correctoras y registrarlas.
Comprobar, al menos cada tres meses, la validez y vigencia de la lista de usuarios autorizados, la existencia y validez de las copias de seguridad para la recuperación de los datos, la actualización del Manual Interno de Seguridad y el cumplimiento de las medidas relacionadas con las entradas y salidas de datos.
Definir el proyecto de auditoría, interna o externa, al menos cada dos años.
Recibir y analizar el informe de auditoría para elevar sus conclusiones y proponer medidas correctoras al responsable del tratamiento.
Gestionar y controlar los registros de entradas y salidas de documentos o soportes que contengan datos personales
Todas las personas que intervienen en el almacenamiento, tratamiento, consulta o cualquier otra actividad relacionada con los datos personales y sistemas de información de la UNIVERSIDAD LIBRE deben actuar de conformidad a las funciones y obligaciones recogidas en el presente apartado.
La UNIVERSIDAD LIBRE cumple con el deber de información con su inclusión de acuerdos de confidencialidad y deber de secreto que suscriben, en su caso, los usuarios de sistemas de identificación sobre bases de datos y sistemas de información, y mediante una circular informativa dirigida a los mismos.
Las funciones y obligaciones del personal de la UNIVERSIDAD LIBRE se definen, con carácter general, según el tipo de actividad que desarrollan dentro de la empresa y, específicamente, por el contenido de este Manual. La lista de usuarios y perfiles con acceso a los recursos protegidos están recogidos en el Manual Interno de Seguridad. Con carácter general, cuando un usuario trate documentos o soportes que contiene datos personales tiene el deber de custodiarlos, así como de vigilar y controlar que personas no autorizadas no puedan tener acceso a ellos.
El incumplimiento de las obligaciones y medidas de seguridad establecidas en este Manual por parte del personal al servicio de la UNIVERSIDAD LIBRE, es sancionable de acuerdo a la normativa aplicable a la relación jurídica existente entre el usuario y la Universidad.
Las funciones y obligaciones de los usuarios de las bases de datos personales bajo responsabilidad de la UNIVERSIDAD LIBRE son las siguientes:
Deber de secreto: Aplica a todas las personas que, en el desarrollo de su profesión o trabajo, acceden a bases de datos personales y vincula tanto a usuarios como a prestadores de servicios contratados; en cumplimiento de este deber, los usuarios de la Universidad no pueden comunicar o relevar a terceras personas, datos que manejen o de los que tengan conocimiento en el desempeño o cargo de sus funciones, y deben velar por la confidencialidad e integridad de los mismos.
Responsabilidad sobre los terminales de trabajo y portátiles: Cada usuario es responsable de su propio terminal de trabajo; cuando esté ausente de su puesto, debe bloquear dicho terminal (ej. protector de pantalla con contraseña) para impedir la visualización o el acceso a la información que contiene; y tiene el deber de apagar el terminal al finalizar la jornada laboral. Asimismo, los ordenadores portátiles han de estar controlados en todo momento para evitar su pérdida o sustracción
Copias de respaldo y recuperación de datos: Debe realizarse copia de seguridad de toda la información de bases de datos personales de la Universidad.
Deber de archivo y gestión de documentos y soportes: Los documentos y soportes deben de ser debidamente archivados con las medidas de seguridad recogidas en el Manual de Políticas y Procedimiento y en el Manual Interno de Seguridad.
La política de tratamiento de la Información se desarrolla en cumplimiento de los artículos 15 y 20 de la Constitución Política; de los artículos 17, literal k), y 18, literal, f),de la Ley Estatutaria 1581 de 2012, “Por la cual se dictan disposiciones generales para la Protección de Datos Personales” (en adelante LEPD); y del artículo 13 del Decreto 1377 de 2013, “Por el cual se reglamenta parcialmente la Ley 1581 de 2012”.
De acuerdo al artículo 9 de la LEPD, para el tratamiento de datos personales se requiere la autorización previa e informada del Titular. Mediante la aceptación de la presente política, todo Titular que facilite información relativa a sus datos personales está consintiendo el tratamiento de sus datos por parte de la UNIVERSIDAD LIBRE en los términos y condiciones recogidos en la misma.
El Responsable del tratamiento de las bases de datos objeto de esta política es la UNIVERSIDAD LIBRE, cuyos datos de contacto son los siguientes:
Dirección: Calle 8 No 5-80 ciudad de Bogotá D.C..
Teléfono: 3821076
La UNIVERSIDAD LIBRE, en el desarrollo de su actividad Institucional, llevará a cabo el tratamiento de datos personales relativos a personas naturales que están contenidos y son tratados en bases de datos destinadas a finalidades legítimas, cumpliendo con la Constitución y la Ley.
La siguiente tabla (Tabla I) presenta las distintas bases de datos que manejan la Universidad y las finalidades asignadas a cada una de ellas.
Autorización menor de edad (adolescentes)
Autorización a través de la página web.
Atención a los titulares de las bases de datos
La UNIVERSIDAD LIBRE, como Institución de Educación Superior, se ha comprometido desde su origen según lo establecido por el Estado Colombiano , a la prestación de un servicio de calidad, para ser garantía de desarrollo del País. La Institución se reconoce como una comunidad de personas y saberes, que apoyada en una concepción cristiana del hombre y del mundo, busca, descubre, comunica y conserva la verdad acrecentando el saber superior para contribuir al progreso de la sociedad.
Desde su fundación, en un clima de libertad y profundo respeto por la persona, la Universidad propicia la formación integraly personalizada de los miembros de la comunidad Universitaria y su desarrollo en todos los órdenes: académico-cultural, espiritual, de salud y de convivencia; trabaja para difundir, en su ámbito interno y externo, una cultura que promueva la dignidad trascendente de la persona humana.
Es así como, con base en esta filosofía y en búsqueda de salvaguardar las garantías constitucionales consagradas en, artículos 15 y 20 de la Constitución Política; de los artículos 17, literal k), y 18, literal f), de la Ley Estatutaria 1581 de 2012, “Por la cual se dictan disposiciones generales para la Protección de bDatos Personales” (en adelante LEPD); y del artículo 13 del Decreto 1377 de 2013, “Por el cual se reglamenta parcialmente la Ley 1581 de 2012”, en concordancia con el capítulo 26 del decreto 1074 de 2015 mediante el cual se reglamentó parcialmente la ley “1581 del 2012”.
2. Definiciones establecidas en el artículo 3 de la LEPD, el artículo 3 del Decreto 1377 de 2.013 y el capítulo 25 del Decreto 1074.
De acuerdo con el artículo 9 de la LEPD, para el tratamiento de datos personales se requiere la autorización previa e informada del Titular. Mediante la aceptación de la presente política, todo Titular que facilite información relativa a sus datos personales está consintiendo el tratamiento de sus datos por parte de LA UNIVERSIDAD LIBRE, en los términos y condiciones recogidos en la misma.
4. Modo de obtener la autorización
Se entenderá que la autorización cumple con los requisitos según lo dispuesto en el artículo 9 de la Ley 1581 de 2012, y de igual manera de conformidad con lo establecido en el artículo 2.2.2.25.4.1., del Decreto 1074 del 2015, cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca. Se conservará prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.
4.1. Prueba de la autorización
La Universidad dispondrá de los medios tecnológicos o físicos con que cuenta actualmente, e implementará y adoptará las acciones tendientes y necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos, que permitan demostrar cuándo y cómo se obtuvo la autorización por parte de los titulares. Para dar cumplimiento a lo anterior, se podrán establecer archivos físicos o electrónicos realizados de manera directa o a través de terceros contratados para tal.
4.2. Autorización menor de edad (Adolescentes)
El tratamiento de los datos de contacto para los y las adolescentes (hombre, mujer 12-18 años) exclusivamente con la finalidad de brindarles información sobre los programas que maneja la UNIVERSIDAD LIBRE podrá autorizarse por el adolescente, sin embargo, para fines de registro y demás se obtendrá la autorización de manera conjunta por los padres (acudientes, representantes legales, curadores etc.) y de ser posible con los correspondientes titulares. La firma de los padres constituirá la autorización legal y la suscripción por parte del estudiante menor de edad lo cual representará su consentimiento sobre la autorización otorgada por los padres y/o acudientes.
4.3. Autorización mayor de edad:
la UNIVERSIDAD LIBRE implementará en la matrícula un texto, formato y/o autorización en la cual el estudiante y/o aspirante tendrá la posibilidad de incluir su potestad de autorizar a sus padres o acudientes para que soliciten información relacionada con sus datos personales y/o cualquier otra información relacionada con notas, certificaciones académicas y documentos similares.
De igual manera, se incluirá un espacio en el cual el estudiante/aspirante autorice de manera previa y expresa el tratamiento de datos personales relacionados directamente con la actividad educativa de Educación superior.
4.4. Autorización a través de la página web
Esta autorización se hará a través de la página web http://www.unilibre.edu.co/. , en donde los titulares de Derecho registran sus datos privados y sensibles de manera inequívoca, autorizando el tratamiento y transferencia de sus datos privados y sensibles con la finalidad que sean tratados con fines académicos, bienestar universitario, prácticas empresariales, biblioteca, becas, relaciones nacionales y internacionales, participación en eventos o concursos (académicos, democráticos, culturales, recreativos, deportivos), congresos y/o seminarios, relacionamiento de egresados y graduados, atención en centro médico, difusión de información a través de los medios de comunicación de la universidad, temas publicitarios, comerciales, investigativos, estadísticos, de mercadeo, y en general para las actividades que se enmarquen dentro del objeto social y Estatutos de la Universidad de conformidad con la política de tratamiento de protección de datos a la cual podré tener acceso en la página web http://www.unilibre.edu.co/.
Dirección: Calle 8 No 5-80 en la ciudad de Bogotá D.C.
NOTA: para más información consultar el link de PROCEDIMIENTOS.
CLAÚSULA DE AUTORIZACIÓN PÁGINA WEB
De conformidad con lo previsto en la Ley Estatutaria 1581 de 2012, y sus decretos reglamentarios 1377 de 2013, y 1074 del 2015, se informa al titular que los datos consignados en el presente formulario serán incorporados en una base de datos, responsabilidad de la UNIVERSIDAD LIBRE, siendo tratados , con fines académicos, bienestar universitario, prácticas empresariales, biblioteca, becas, relaciones nacionales, internacionales, participación en eventos o concursos (académicos, democráticos, culturales, recreativos, deportivos), congresos y/o seminarios, egresados y graduados, atención en centro médico, difusión de información a través de los medios de comunicación de la Universidad, temas publicitarios, investigativos, estadísticos, mercadeo, y en general para las actividades que se enmarquen dentro del objeto social y estatutos de la Universidad de conformidad con la política de tratamiento de protección de datos a la cual tendrá acceso en la página webhttp://www.unilibre.edu.co.

References: artículo 4
 artículo 4
 artículo 10
 artículo 13
 artículo 9
 artículo 13
 artículo 3
 artículo 3
 artículo 9
 artículo 9
 artículo 2