Conoce cómo protegemos tu información personal y garantizamos su confidencialidad y seguridad, en cumplimiento de la Ley N.º 29733.
En Policlínico de la Salud y Medicina Laboral S.A.C. asumimos el compromiso de proteger los datos personales de nuestros pacientes, trabajadores, colaboradores y terceros, garantizando su confidencialidad, integridad y seguridad.
Esta política establece los lineamientos que seguimos para el tratamiento adecuado de la información personal, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y sus disposiciones aplicables.
Establecer las políticas y lineamientos generales que permitan una adecuada protección de los datos personales tratados por Policlínico de la Salud y Medicina Laboral S.A.C.
Esta política es de cumplimiento obligatorio para todo el personal del Policlínico, así como para terceros que, por una relación contractual, tengan acceso a datos personales.
La política institucional se fundamenta en las siguientes disposiciones:
Las referencias normativas deben revisarse conforme a la legislación vigente.
Para comprender esta política, presentamos los principales conceptos relacionados con la protección de datos personales.
Información sobre una persona natural que permite identificarla o hacerla identificable mediante medios razonablemente utilizables.
Información que requiere especial protección, como datos biométricos, información relacionada con la salud, ingresos económicos, origen racial o étnico, convicciones políticas, religiosas o filosóficas, afiliación sindical y datos sobre la vida sexual.
Persona natural a quien corresponden los datos personales tratados.
Conjunto organizado de datos personales, automatizado o no, almacenado en soportes físicos, digitales, magnéticos u otros.
Cualquier operación realizada sobre datos personales, incluyendo su recopilación, registro, almacenamiento, consulta, modificación, utilización, transferencia, bloqueo o supresión.
Manifestación previa, expresa e informada mediante la cual el titular autoriza el tratamiento de sus datos personales.
El titular del banco de datos personales determina las finalidades y condiciones del tratamiento. El encargado realiza operaciones sobre dichos datos por cuenta del titular, dentro del ámbito de la relación jurídica correspondiente.
Monitoreo y captación de imágenes, videos o audios mediante cámaras u otros dispositivos tecnológicos. La información captada puede almacenarse mediante grabaciones.
Incidente que compromete la confidencialidad, integridad o disponibilidad de los datos, incluyendo su pérdida, alteración, destrucción o acceso no autorizado.
Policlínico de la Salud asume los siguientes compromisos para proteger la información personal bajo su responsabilidad:
El tratamiento de datos personales se desarrolla respetando los principios establecidos en la normativa aplicable.
Los datos deben recopilarse y tratarse de manera lícita, contando con el consentimiento del titular cuando corresponda.
Los datos se recopilan para finalidades determinadas, explícitas y lícitas. El tratamiento debe ser adecuado, pertinente y no excesivo.
Los datos deben ser veraces, exactos, pertinentes y mantenerse actualizados cuando corresponda. Asimismo, deben protegerse mediante medidas técnicas, organizativas y legales.
Los titulares deben recibir información clara, comprensible y accesible sobre las condiciones del tratamiento de sus datos personales.
Los titulares deben contar con mecanismos administrativos o judiciales para reclamar y hacer valer sus derechos.
En los flujos transfronterizos de datos personales se debe garantizar un nivel suficiente de protección conforme a las disposiciones aplicables.
Se deben implementar medidas que permitan garantizar y demostrar el cumplimiento de las obligaciones en protección de datos personales.
El Policlínico establece que el tratamiento de datos personales debe contar con el consentimiento libre, previo, expreso, informado e inequívoco del titular, cuando este sea exigible.
Para los datos sensibles, el documento institucional establece requisitos especiales de consentimiento y conservación de la evidencia correspondiente.
La institución debe poder demostrar la obtención del consentimiento cuando este resulte necesario.
El documento institucional contempla determinados supuestos legales en los que el tratamiento puede realizarse sin solicitar consentimiento, entre ellos:
La aplicación de estas excepciones debe evaluarse según las circunstancias y los requisitos legales correspondientes.
Cuando resulte necesario transferir información personal, el Policlínico se compromete a exigir que la entidad receptora mantenga niveles adecuados de protección y confidencialidad.
Las transferencias deben respetar las finalidades informadas al titular y contar con su consentimiento cuando corresponda, salvo las excepciones previstas por ley.
El receptor deberá tratar la información de acuerdo con las condiciones comunicadas y las autorizaciones aplicables.
El tratamiento de datos personales de niños, niñas y adolescentes requiere especial responsabilidad y protección.
El documento institucional contempla la intervención de padres o tutores cuando corresponda, así como medidas para proteger la privacidad del menor y evitar la recopilación indebida de información sobre su grupo familiar.
El Policlínico se compromete a respetar el interés superior del niño y sus derechos fundamentales.
Policlínico de la Salud establece medidas de seguridad destinadas a preservar la confidencialidad, integridad y disponibilidad de los datos personales.
Ante incidentes que comprometan datos personales, el Policlínico establece procedimientos de evaluación y comunicación a las autoridades competentes cuando corresponda.
El documento institucional contempla la notificación de determinados incidentes a la Autoridad Nacional de Protección de Datos Personales dentro de los plazos legalmente aplicables.
Los titulares de datos personales pueden ejercer los derechos reconocidos por la normativa, incluyendo los derechos de Acceso, Rectificación, Cancelación y Oposición, conocidos como derechos ARCO.
Si una solicitud es denegada total o parcialmente, la respuesta deberá estar debidamente fundamentada, informando sobre los mecanismos de reclamación correspondientes.
El Policlínico contempla el tratamiento de imágenes y otros datos personales captados mediante sistemas de videovigilancia, respetando los principios de proporcionalidad, seguridad y calidad.
Las zonas videovigiladas deben contar con señalización visible que informe sobre el tratamiento de datos personales. Las grabaciones deben utilizarse para las finalidades declaradas.
Deben adoptarse medidas para evitar la captación innecesaria de imágenes de terceros y prevenir afectaciones a sus derechos fundamentales.
El documento institucional contempla un periodo ordinario de conservación de treinta días, hasta un máximo de sesenta días, salvo las excepciones y disposiciones aplicables.
El titular puede solicitar acceso a sus imágenes, identificando la fecha, horario y lugar de la captación.
El acceso puede realizarse mediante información escrita, entrega de archivos o visualización presencial, según corresponda, protegiendo los derechos de terceros.
Estos derechos podrán ejercerse cuando resulten procedentes y materialmente posibles, conforme a las disposiciones aplicables a la videovigilancia.
El documento contempla el uso proporcional de videovigilancia para supervisar actividades laborales, proteger bienes y verificar medidas de seguridad en el trabajo.
La captación y conservación de imágenes debe respetar los derechos de los trabajadores y las limitaciones legales correspondientes.
Las grabaciones podrán ser comunicadas a autoridades competentes cuando exista un requerimiento legalmente válido o se configure alguno de los supuestos previstos por ley.