TOUCH CONSULTING, ha establecido medidas de seguridad que abarcan a toda la organización y que buscan proteger la disponibilidad, confidencialidad e integridad de la información de conformidad con el Sistema de Gestión de Seguridad de la Información (SGSI). Por ello, TOUCH CONSULTING ha definido una Política de Protección de Datos personales, con el fin de establecer los controles necesarios para proteger la información de la empresa.
PRINCIPIOS PRINCIPALES
PRINCIPIOS RECTORES
El titular del banco de datos personales, o en su caso, quien resulte responsable del tratamiento, debe cumplir con los principios rectores de la protección de datos personales, de conformidad con lo establecido en la Ley, aplicando los criterios de desarrollo que se establecen en el presente título del reglamento.
PRINCIPIO DE CONSENTIMIENTO
El tratamiento de datos personales es lícito cuando el titular del dato personal hubiere prestado su consentimiento libre, previo, expreso, informado e inequívoco. No se admiten fórmulas de consentimiento en las que éste no sea expresado de forma directa, como aquellas en las que se requiere presumir, o asumir la existencia de una voluntad que no ha sido expresa. Incluso el consentimiento prestado con otras declaraciones, deberá manifestarse en forma expresa y clara.
PRINCIPIO DE FINALIDAD
En atención al principio de finalidad se considera que una finalidad está determinada cuando haya sido expresada con claridad, sin lugar a confusión y cuando de manera objetiva se especifica el objeto que tendrá el tratamiento de los datos personales. Tratándose de banco de datos personales que contengan datos sensibles, su creación solo puede justificarse si su finalidad además de ser legítima es concreta y acorde con las actividades o fines explícitos del titular del banco de datos personales. Los profesionales que realicen el tratamiento de algún dato personal, además de estar limitados por la finalidad de sus servicios, se encuentran obligados a guardar secreto profesional.
PRINCIPIO DE CALIDAD
Los datos personales que vayan a ser tratados deben ser veraces, exactos y en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados.
PRINCIPIO DE SEGURIDAD
En atención al principio de seguridad, en el tratamiento de los datos personales deben adoptarse las medidas de seguridad que resulten necesarias a fin de evitar cualquier tratamiento contrario a la Ley o al presente reglamento, incluyéndose en ellos a la adulteración, la pérdida, las desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado.
PRINCIPIO DE LIBERTAD
El Tratamiento sólo se ejercerá con el consentimiento, previo, expreso e informado del Titular. TOUCH CONSULTING no obtendrá o divulgará datos personales sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
PRINCIPIO DE LEGALIDAD
El tratamiento de datos personales realizado por TOUCH CONSULTING se hará conforme a lo dispuesto en la Ley. Se encuentra prohibida la recopilación de datos personales por medios fraudulentos, desleales o ilícitos.
PROPORCIONALIDAD
Todo tratamiento de datos personales realizado por TOUCH CONSULTING deberá ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
CONFIDENCIALIDAD
Todas las personas que intervengan en el tratamiento de datos personales, que no tengan la naturaleza de públicos, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo suministrar o comunicar los datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley y en los términos de la misma.
TRANSFERENCIA DE DATOS
Los datos personales objeto de tratamiento por TOUCH CONSULTING sólo podrán ser cedidos o transferidos a terceros para el cumplimiento de los fines relacionados con el interés legítimo del cedente y del cesionario y con el consentimiento previo, expreso, libre, inequívoco e informado del titular de los datos personales. Dicho consentimiento no será requerido en los supuestos permitidos por la Ley.
RECOPILACIÓN DE DATOS
TOUCH CONSULTING únicamente recopilará datos personales y/o datos sensibles cuando sea estrictamente necesario y en respeto de los principios de finalidad y proporcionalidad. Cuando la recopilación y tratamiento de dichos datos se derive del cumplimiento de una obligación legal TOUCH CONSULTING informará de tal situación al titular de los datos de manera previa a su recopilación.
ELIMINACIÓN DE DATOS
Una vez finalizado el tratamiento de los datos personales y se haya cumplido con el principio de finalidad, y siempre que no exista mandato legal o razón que justifique la conservación de los datos personales TOUCH CONSULTING procederá a eliminarlos de sus registros. Alternativamente la TOUCH CONSULTING podrá aplicar procesos de disociación, anonimización o equivalentes cuando por alguna razón comercial, de estadística o de análisis de mercado justifiquen la conveniencia de conservar tales datos. La TOUCH CONSULTING definirá oportunamente los procedimientos respectivos que resulten necesarios para la eliminación de datos personales.
CUMPLIMIENTOS
Es responsabilidad de cada Jefatura garantizar el cumplimiento de la presente política. Para el caso del personal que se contrate posterior a la fecha de publicación sean estos directos o de empresas que prestan servicio, se deberá comunicar acerca de la existencia de este documento, para el conocimiento y adherencia a la misma.
SANCIONES
Ante el incumplimiento de alguno de los lineamientos de la presente política se aplicarán sanciones según lo estipulado en el Reglamento Interno de Trabajo, conforme a la magnitud y característica del aspecto no cumplido.
