CURSO VIRTUAL – REGISTRO NACIONAL DE BASE DE DATOS Sesión 17.
AGENDA • • Procedimiento “Reclamos Presentados por Titulares”. • Procedimiento “Reporte de Incidentes de Seguridad”.
OBJETIVO DE LA SESIĂ“N
Adquirir el conocimiento sobre los procedimientos operacionales para la protecciĂłn de datos personales.
RECLAMOS PRESENTADOS POR TITULARES
La organizaciรณn debe adoptar procesos para la atenciรณn y respuesta a consultas, peticiones y reclamos de los titulares, con respecto a cualquier aspecto del tratamiento.
RECLAMOS PRESENTADOS POR TITULARES
¿Cómo ejercer su derecho a la Protección de Datos?
RECLAMOS PRESENTADOS POR TITULARES
Denuncia por presunta violaciรณn a las disposiciones legales relacionadas con Habeas Data y el manejo de la informaciรณn contenida en bases de datos personales.
RECLAMOS PRESENTADOS POR TITULARES Requisito de procedibilidad. El Titular o causahabiente solo podrá elevar el reclamo ante esta Superintendencia una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento o Encargado del tratamiento y haya transcurrido un término de 15 días hábiles sin recibir respuesta o cuando haya recibido una respuesta inadecuada.
RECLAMOS PRESENTADOS POR TITULARES Requisito de procedibilidad. Los pasos necesarios para desarrollar el procedimiento son: 1. Atender el (los) reclamo(s) presentado(s) por los titulares. 2. Diligenciar el formato con los reclamos presentados por los titulares. 3. Consolidar los reclamos presentados por los titulares. 4. Reportar los reclamos presentados por los titulares ante la SIC.
REPORTE DE INCIDENTES DE SEGURIDAD Un incidente de seguridad se define como el acontecimiento de un suceso inesperado que pretende obtener, dañar, destruir, o realizar cualquier tipo de modificación a un bien o activo de una organización, siendo éste exitoso o no, para la obtención de un beneficio de manera ilícita, así como cualquier violación a las políticas de seguridad establecidas.
REPORTE DE INCIDENTES DE SEGURIDAD Los pasos para reportar un incidente de seguridad son los siguientes: 1. Registrar el incidente diligenciando el formato. (tipo, causa, nĂşmero de titulares, activos comprometidos, afectaciones y medidas adoptadas). 2. Reportar los incidentes presentados ante la SIC. 3. Atender inmediatamente al titular. 4. Tomar las medidas de seguridad necesarias para evitar que se vuelva a presentar el incidente. 5. Determinar las lecciones aprendidas del incidente de seguridad.
CASO REAL Un paciente sufre cierta enfermedad respiratoria y se acerca al centro médico encargado de su cuidado. Una vez se registra en el centro médico a través de su historia clínica, diligencia o actualiza sus datos de contacto. Una vez el paciente ya controlado en su casa, recibe una llamada de una empresa que se dedica a distribuir equipos médicos respiratorios; el paciente indaga sobre como consiguieron sus datos personales.
AGRADECIMIENTOS