POLÍTICA DE PRIVACIDAD

Montserrat Medical Care IPS se compromete con la protección de los datos personales de sus Titulares. Esta Política de Privacidad y Tratamiento de Datos (en adelante la “Política”) establece los lineamientos que la clínica sigue para el tratamiento de los datos personales que recolecta, almacena, usa, circula o suprime.

​

Alcance

​

Esta Política aplica para:

• Información personal que la clínica obtiene en la prestación de servicios de salud.

• Cualquier vínculo contractual o comercial con terceros.

• Contratos laborales con sus empleados.

• Actividades investigativas y científicas.

• Actividades comerciales y académicas.

• En general, para el desarrollo de su actividad meritoria.

​

Definiciones

​

• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.

• Aviso de privacidad: Comunicación que informa al Titular sobre la existencia de las políticas de tratamiento de información y las finalidades del tratamiento.

• Base de datos: Conjunto organizado de datos personales.

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Dato público: Dato que no sea semiprivado, privado o sensible.

• Datos sensibles: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación.

• Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.

• Reclamo: Petición del titular para corregir, actualizar o suprimir sus datos personales o para revocar la autorización.

• Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.

• Titular: Persona natural cuyos datos personales son objeto de tratamiento.

• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales.

• Transferencia: Envío de datos personales a un receptor que se encuentra dentro o fuera del país.

• Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera del territorio colombiano.

​

Principios

​

La clínica se rige por los siguientes principios en el tratamiento de datos:

• Legalidad: El tratamiento se ajusta a la normatividad vigente.

• Libertad: Se requiere la autorización previa e informada del titular.

• Veracidad o calidad: La información debe ser completa, exacta y veraz.

• Finalidad: El tratamiento debe obedecer a una finalidad legítima y acorde con la Constitución y la Ley.

• Seguridad: Los datos personales deben ser custodiados con las medidas técnicas, humanas y administrativas necesarias.

• Transparencia: El titular tiene derecho a obtener información sobre sus datos personales.

• Confidencialidad: La información personal debe ser tratada con absoluta reserva.

• Acceso y circulación restringida: El tratamiento solo podrá hacerse por personas autorizadas.

​

Titular

​

Para efectos de esta Política, se consideran Titulares de datos personales a las personas naturales o jurídicas, incluyendo pacientes, usuarios del servicio de salud, proveedores, clientes, benefactores, estudiantes, profesionales de la salud y empleados.

​

Autorización

​

La Fundación requiere la autorización previa, informada y expresa del titular, la cual podrá ser obtenida por escrito, de forma oral o por medios electrónicos.

No se requiere autorización

• Cuando lo ordene una autoridad judicial o administrativa.

• Para datos públicos.

• En casos de urgencia médica o sanitaria.

• Para información autorizada por la ley para fines históricos, estadísticos o científicos.

• Para datos relacionados con el registro civil.

​

Menores de edad

​

La autorización para el tratamiento de datos personales de menores de edad debe ser realizada por sus padres o representantes legales.

​

Derechos del Titular

​

• Conocer, rectificar y actualizar sus datos personales.

• Solicitar prueba de la autorización.

• Ser informado sobre el uso de sus datos personales.

• Presentar consultas e interponer quejas.

• Solicitar revocatoria por incumplimiento de la normatividad.

• Acceder a sus datos personales.

• Que su información sea conservada y custodiada con las condiciones de seguridad necesarias.

​

Deberes del Titular

​

El Titular debe garantizar la veracidad de la información que proporciona a la IPS y actualizarla de manera oportuna.