Gio-7.0-100-Po001 Po de Tratamiento de Datos V - 01
Gio-7.0-100-Po001 Po de Tratamiento de Datos V - 01
Gio-7.0-100-Po001 Po de Tratamiento de Datos V - 01
0-100-PO001
S ORGANIZACION Versión: 02
POLITICA DE TRATAMIENTO DE DATOS Página 1 de 8
Aprobo: Representante Legal Fecha de aprobación: 02/02/2023
En cumplimiento a la ley 1581 de 2012, Decreto 1377 de 2013 Y el Decreto Único 1074 de 2015, SANTA
LAURA IPS S.A.S. pone a disposición del público en general las políticas de tratamiento de datos
personales.
Para todos los efectos SANTA LAURA IPS S.A.S., es una entidad jurídica de orden privado, responsable
del tratamiento de la información. Para conocimiento del público en general, sus datos son los siguientes:
II. TRATAMIENTO AL CUAL SERÁ SOMETIDO LOS DATOS Y FINALIDAD DEL MISMO.
La información y datos personales suministrados a SANTA LAURA IPS S.A.S., podrán ser procesados,
recolectados, almacenados, usados, suprimidos compartidos, actualizados y transmitidos para trámites
relacionados con los servicios contratados o para futuras negociaciones según sean aplicables,
principalmente para hacer posible la prestación de sus servicios y además para usos administrativos,
comerciales, de publicidad y contacto frente a los titulares de los mismos.
SANTA LAURA IPS S.A.S., se compromete a dar un tratamiento adecuado a todos los datos personales
facilitados y posteriormente incorporados en bases de datos y archivos, en cumplimiento de los mandatos
normativos y constitucionales vigentes, para los usos y las finalidades específicas debidas a los cuales
fueron suministrados. Téngase en cuenta que toda la información personal recolectada será utilizada para
el desarrollo de las funciones propias de la Institución, en el cumplimiento de sus obligaciones legales o
contractuales, en el desarrollo de sus procesos, en la evaluación de la calidad de sus servicios y en la
promoción de los mismos, de su nombre comercial, de sus alianzas, de forma directa o a través de terceros.
Para el tratamiento de los datos personales, SANTA LAURA IPS S.A.S., aplicará los principios que se
mencionan a continuación, los cuales constituyen las reglas a seguir en la recolección, manejo, uso,
tratamiento, almacenamiento e intercambio de datos personales:
Como responsable del tratamiento de datos personales, SANTA LAURA IPS S.A.S., solicitará al titular de
la información de carácter personal su autorización para el tratamiento de sus datos personales en el
momento de la recolección de los mismos. En ese mismo instante, la institución, le informará a cada titular
cuáles son los datos personales que se recolectarán y las finalidades del tratamiento para las cuales se
obtiene dicha autorización.
La autorización deberá ser suministrada: I. Por escrito; II. De forma oral; o III mediante conductas
inequívocas del titular que lleven a concluir razonablemente a que se ha otorgado la autorización respectiva
en favor de La institución.
No obstante, los datos deberán ser tratados por La institución según su naturaleza:
Dato personal público: Son aquellos datos personales que las normas y la Constitución han
determinado expresamente como públicos y, para cuya recolección y tratamiento, no es necesaria
la autorización del titular de la información.
Ej. dirección, teléfono, datos contenidos en sentencias judiciales ejecutoriadas, datos sobre el estado
civil de las personas, entre otros.
Dato personal semiprivado: Son datos que no tienen una naturaleza íntima, reservada, ni pública
y cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a un grupo de personas
o a la sociedad en general. Para su tratamiento se requiere la autorización expresa del titular de la
información.
Ej.: dato financiero y crediticio.
Dato personal privado: Es un dato personal que por su naturaleza íntima o reservada solo interesa
a su titular y para su tratamiento requiere de su autorización expresa.
Ej.: nivel de escolaridad).
Dato sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo
uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o
étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos,
organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido
Elaboro: Viviana Maldonado - Jurídica
Reviso: Claudia Roa – Subgerente General
GESTION DE LA INFORMACION EN LA Código: GIO-7.0-100-PO001
S ORGANIZACION Versión: 02
POLITICA DE TRATAMIENTO DE DATOS Página 3 de 8
Aprobo: Representante Legal Fecha de aprobación: 02/02/2023
político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los
datos relativos a la salud, orientación sexual, antecedentes médicos y quirúrgicos, y los datos
biométricos.
Dato sobre la salud: Es aquel dato de naturaleza sensible concerniente a la salud pasada, presente
o futura, de carácter física, psicológica o psiquiátrica, de una persona natural, relativa a su sanidad,
enfermedad, diagnóstico, tratamiento, estado de gravidez; e incluye además sus hábitos alimenticios
y sexuales, estilo de vida, adicciones y consumo de alcohol y drogas. Igualmente se consideran
datos sobre la salud las informaciones referentes al cuerpo humano, los datos genéticos,
antecedentes familiares, la etnia, características físicas y todas aquellas informaciones relevantes
para la prestación de los servicios que oferta SANTA LAURA IPS S.A.S.
Historia Clínica: Documento privado, obligatorio y sometido a reserva, en el cual se registran
cronológicamente las condiciones de salud del paciente, los actos médicos y los demás
procedimientos ejecutados por el equipo de salud que interviene en su atención. Dicho documento
únicamente puede ser conocido por el paciente, por terceros con previa autorización del paciente o
en los casos previstos por la ley.
La operación diaria de la Clínica SANTA LAURA IPS S.A.S., requiere conocer y tratar datos personales. Los
Titulares sobre los cuales tratamos información son:
1. Aspirante a trabajador.
2. Beneficiario del trabajador.
3. Contratista.
4. Empleado.
5. Extrabajador.
6. Familiar del Paciente.
7. Paciente.
8. Pacientes potenciales.
9. Peticionario.
10. Proveedor.
11. Visitante.
12. Y demás personas que tengan contacto directo con la Institución.
Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede
generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política,
las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos
humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías
de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos
biométricos.
El tratamiento de esta clase de información se considera prohibido, excepto en los siguientes eventos:
El titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no
sea requerido el otorgamiento de dicha autorización.
El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o
jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su
autorización.
El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por
parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya
finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus
miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos
eventos, los datos no se podrán suministrar a terceros sin la autorización del titular.
El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de
un derecho en un proceso judicial.
El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán
adoptarse las medidas conducentes a la supresión de identidad de los titulares.
Datos sensibles en Historias Clínicas: El tratamiento de los datos personales sensibles insertos en las
historias clínicas de los pacientes se realizará teniendo en cuenta los principios descritos en la presente
política y consagrados en la Ley que orientan la política de tratamiento de datos personales, los cuales se
aplicarán e interpretaran en armonía con los lineamientos prescritos en la regulación especial contemplada
en la Resolución 1995 de 1999 y resolución 839 de 2017, para el manejo de la Historia Clínica y demás
normas que desarrollen, complementen, modifiquen o sustituyan dicha norma. Para el efecto, se tendrá en
cuenta que la Historia Clínica se encuentra sometida a reserva legal y solo podrá ser conocida con previa y
expresa autorización de cada paciente o en los demás casos en que la Ley lo autorice.
A través de la presente política, la institución manifiesta el tratamiento de datos personales aplicable a las
actividades con pacientes, proveedores, empleados, médicos, y en general, toda persona natural titular de
los datos personales que aparecen registrados en nuestras bases de datos, para el cumplimiento del objeto
social de la compañía.
Conocer, actualizar y rectificar sus datos personales frente a SANTA LAURA IPS S.A.S., en su condición
de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales,
inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente
prohibido o no haya sido autorizado.
a) Ser informado por SANTA LAURA IPS S.A.S., previa solicitud, respecto al uso que les ha dado a
sus datos personales.
b) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto
en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
c) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten
los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión
procederá cuando la superintendencia de industria y comercio haya determinado que en el
tratamiento el responsable o encargado han incurrido en conductas contrarias a esta ley y a la
constitución.
d) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Elaboro: Viviana Maldonado - Jurídica
Reviso: Claudia Roa – Subgerente General
GESTION DE LA INFORMACION EN LA Código: GIO-7.0-100-PO001
S ORGANIZACION Versión: 02
POLITICA DE TRATAMIENTO DE DATOS Página 5 de 8
Aprobo: Representante Legal Fecha de aprobación: 02/02/2023
Sin perjuicio del carácter reservado de la Historia Clínica, la Ley admite el acceso restringido a este
documento por parte de determinadas personas o entidades, quienes en todo caso estarán obligadas a su
cuidado y manejo en los términos legales previstos. En consecuencia, la Clínica SANTA LAURA IPS S.A.S.,
verificará que los datos contenidos en la Historia Clínica sólo sean accedidos o comunicados a las siguientes
personas:
El paciente interesado en obtener copia de su Historia Clínica, podrá solicitarla directamente o a través de
su representante legal. Para el acceso por parte de terceros, éstos deberán contar con la autorización
expresa otorgada por el paciente Titular de la Historia Clínica. En todo caso, las solicitudes y consultas
estarán dirigidas a la Clínica SANTA LAURA IPS S.A.S., como entidad responsable de su custodia, quien
las atenderá conforme los procedimientos y pautas establecidas en la normatividad aplicable.
Las autoridades judiciales, Tribunales de Ética Médica, Secretaría de Salud, Ministerio de Salud y
Superintendencia Nacional de Salud podrán conocer la Historia Clínica cuando sea necesario en el curso
de investigaciones que tengan a su cargo y en los casos previstos por la Ley.
La Clínica SANTA LAURA IPS S.A.S., es responsable en el manejo y custodia de la Historia Clínica, función
que ejerce en estricto cumplimiento de la Resolución 1995 de 1999, la Ley 23 de 1981, Resolución 839 de
2017 y demás normas que regulen la materia, adoptando medidas apropiadas y efectivas para que el equipo
de profesionales, técnicos y auxiliares que intervienen directamente en la atención clínica del paciente,
guarden absoluta confidencialidad y reserva de la información contenida en la Historia Clínica.
En concordancia con la naturaleza sensible de los datos biométricos, morfológicos y relativos a la salud
mental y general de los pacientes, la Clínica SANTA LAURA IPS S.A.S., proporcionará las medidas de
seguridad necesarias para la conservación, integridad e inviolabilidad de los registros médicos que
conforman la Historia Clínica y que se encuentren almacenados en sus sistemas de información.
La información y los datos sobre la salud contenidos en la Historia Clínica serán conservados de conformidad
con lo previsto en la Resolución 839 de 2017 en su Artículo 3, por un periodo mínimo de quince (15) años,
contados a partir de la fecha de la última atención. Los cinco (5) primeros años dicha retención y
conservación se hará en el archivo de gestión, y los diez (10) años siguientes en el archivo central. Para las
Historias Clínicas de víctimas de violaciones de derechos humanos o infracciones graves al Derecho
Internacional Humanitario, los términos de retención y conservación documental se duplicarán. Los archivos
se encuentran resguardados bajo condiciones locativas y materiales idóneas, restringiendo el acceso a
terceros no autorizados.
Si al momento de tener en custodia una Historia Clínica, esta llegase a formar parte de un proceso
relacionado con delitos de lesa humanidad, la conservación será permanente, lo cual deberá garantizar la
entidad a cuyo cargo se encuentre la custodia, utilizando para tal fin los medios que considere necesarios.
X. SISTEMA DE VIDEOVIGILANCIA
La Clínica SANTA LAURA IPS S.A.S., realiza monitoreo y grabación por video vigilancia en sus instalaciones
con fines de seguridad y control organizacional. La existencia de estos mecanismos será informada
mediante anuncios de video vigilancia, todos ubicados de manera estratégica para su fácil identificación. El
sistema de video vigilancia no inspeccionará áreas en la que la intimidad del Titular sea prioritaria.
El sistema será utilizado para garantizar la seguridad de los bienes, instalaciones y personas que se
encuentren en las locaciones de la Clínica SANTA LAURA IPS S.A.S., así como para vigilar la conducta y
desarrollo de las labores por parte de sus trabajadores y el monitoreo constante de los pacientes que se
encuentran bajo hospitalización.
Esta información puede ser empleada como prueba en cualquier tipo de proceso ante autoridades
administrativas o judiciales con sujeción y cumplimiento de las normas aplicables. También se podrá utilizar
como prueba dentro de procesos disciplinarios internos y en la vigilancia de los contratos civiles y
comerciales.
A través de la presente política, la institución manifiesta el tratamiento de datos personales aplicable a las
actividades con pacientes, proveedores, empleados, médicos, y en general, toda persona natural titular de
los datos personales que aparecen registrados en nuestras bases de datos, para el cumplimiento del objeto
social de la compañía.
Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales
o por orden judicial.
Datos de naturaleza pública
Casos de urgencia médica o sanitaria.
Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
Datos relacionados con el Registro Civil de las Personas.
Conocer, actualizar y rectificar sus datos personales frente a SANTA LAURA IPS S.A.S., en su condición
de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales,
inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente
prohibido o no haya sido autorizado.
e) Ser informado por SANTA LAURA IPS S.A.S., previa solicitud, respecto al uso que les ha dado a
sus datos personales.
f) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto
en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
g) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten
los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión
procederá cuando la superintendencia de industria y comercio haya determinado que en el
tratamiento el responsable o encargado han incurrido en conductas contrarias a esta ley y a la
constitución.
h) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Así mismo son derecho de los titulares de información todos los demás que señala la ley y la
constitución colombiana.
El reclamo deberá ser presentado por el titular de los datos personales, enviando un correo electrónico a la
dirección [email protected] En este correo el titular deberá indicar si desea que sus datos sean
actualizados, rectificados o suprimidos o bien si desea revocar la autorización que se había otorgado para
el tratamiento de los datos personales.
a) Consultas: Los Titulares o sus causahabientes podrán consultar la información personal del Titular
que repose en SANTA LAURA IPS S.A.S., quien suministrará toda la información contenida en el
registro individual o que esté vinculada con la identificación del Titular.
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la
fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término,
se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se
atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al
vencimiento del primer término.
b) Reclamos: El Titular o sus causahabientes que consideren que la información contenida en una base
de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto
incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante
el SANTA LAURA IPS S.A.S. el cual será tramitado bajo las siguientes reglas:
El reclamo del Titular se formulará mediante solicitud dirigida a SANTA LAURA IPS S.A.S.,
vía correo electrónico [email protected] con la identificación del Titular, la
descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los
documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al
interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que
subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el
solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien
corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir
del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro
de dicho término, se informará al interesado los motivos de la demora y la fecha en que se
atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles
siguientes al vencimiento del primer término.
c) Petición de actualización, rectificación y supresión de datos. SANTA LAURA IPS S.A.S., Rectificará
y actualizará, a solicitud del titular, la información de éste que resulte ser incompleta o inexacta, de
conformidad con el procedimiento y los términos antes señalados, para lo cual el titular allegará la
solicitud al correo electrónico [email protected] indicando la actualización, rectificación y
supresión del dato y aportará la documentación que soporte su petición.
Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos
personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual.
Si vencido el término legal respectivo, SANTA LAURA IPS S.A.S. según fuera el caso, no hubieran
eliminado los datos personales, el Titular tendrá derecho a solicitar a la Superintendencia de Industria y
Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales. Para estos
efectos se aplicará el procedimiento descrito en el artículo 22 de la Ley 1581 de 2012.