Dando cumplimiento a lo consagrado en el Artículo 15 de la Constitución Política de Colombia,
y en virtud de lo dispuesto por la Ley 1581 de 2012 y el Decreto 1377 de 2013, los cuales
establecen las condiciones para efectuar el tratamiento de los datos personales y ofreciendo
las garantías necesarias que consientan el pleno ejercicio del derecho fundamental
denominado habeas data, el cual faculta a los ciudadanos a disponer y vigilar la información
que terceros poseen sobre ellos, EMPOCABAL E.S.P. – E.I.C.E. adopta las siguientes Políticas de
Tratamiento de la Información Personal.
Para los efectos de la presente ley, se entiende por:
La Empresa de Obras Sanitarias de Santa Rosa de Cabal, EMPOCABAL E.S.P. – E.I.C.E.,
se obliga a cumplir con los lineamientos que establece la presente ley y acepta
que el tratamiento de datos personales es una actividad reglada que debe
sujetarse a lo dispuesto en la ley y demás normas aplicables.
Los Responsables del Tratamiento deberán cumplir los siguientes deberes, sin perjuicio
de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:
El Titular de los datos personales tendrá los siguientes derechos:
Sin perjuicio de las excepciones previstas en la ley, en el Tratamiento se requiere la autorización previa e informada del Titular,
la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.
La Empresa de Obras Sanitarias de Santa Rosa de Cabal EMPOCABAL E.S.P – EICE establece las siguientes directrices generales:
La Empresa de Obras Sanitarias de Santa Rosa de Cabal, EMPOCABAL E.S.P. – E.I.C.E.,
enmarca el proceso de Hábeas Data en torno a su actividad económica o razón social.
No obstante, cuando el tratamiento no se encuentre dentro de estas,
se deberá obtener la autorización por cualquier medio que sea fácilmente consultado
con posterioridad, para constatar que sin la aprobación del titular los datos
nunca hubieran sido capturados y almacenados en medios electrónicos o físicos;
bien sea vía correo electrónico, página web, documento físico, mensajes de texto o vía telefónica.
Toda labor de tratamiento de Datos Personales deberá estar enmarcada en torno
a la actividad económica o razón social de la Empresa de Obras Sanitarias de
Santa Rosa de Cabal, EMPOCABAL E.S.P. – E.I.C.E. A continuación, se lista una serie
de actividades que se relacionan con su marco legal:
El dato personal sometido a tratamiento deberá ser veraz, completo, exacto,
actualizado, comprobable y comprensible. La empresa se obliga a mantener
la información bajo estas características.
La Empresa de Obras Sanitarias de Santa Rosa de Cabal, EMPOCABAL E.S.P. – E.I.C.E.,
procurará en un sitio visible de su página web un enlace donde el titular pueda,
de forma responsable y comprensible, actualizar sus datos.
Los Datos Personales solo serán tratados por el personal de la empresa que esté
autorizado y de acuerdo con las actividades que sean propias de su labor.
La Empresa no publicará Datos Personales a través de internet u otros medios
de comunicación masiva, a menos que cuente con herramientas tecnológicas
que faciliten el acceso restringido a los titulares por ley.
Todo Dato Personal que no sea Dato Público será tratado por la empresa como confidencial,
aun cuando la relación contractual o el vínculo entre el titular del dato personal y la empresa haya finalizado.
El titular, directamente o a través de personas debidamente autorizadas, podrá consultar
sus datos personales en todo momento, y especialmente cada vez que existan modificaciones
en las políticas de tratamiento de la información.
La empresa suministrará, actualizará, ratificará o suprimirá los datos personales a solicitud del titular,
con el fin de corregir información parcial, inexacta, incompleta o fraccionada que induzca a error,
o aquella que haya sido tratada con anterioridad a la vigencia de la ley y que no cuente con autorización
o esté prohibida.
Cuando a la empresa le sea solicitada información mediante petición, consulta o reclamo por parte del titular,
sobre la manera como son utilizados sus datos personales, se deberá suministrar dicha información.
A solicitud del titular, y cuando no exista un deber legal o contractual para permanecer en las bases de datos
de la empresa, los datos personales deberán ser eliminados.
En caso de proceder una revocatoria parcial de la autorización para el tratamiento de datos personales
con respecto a algunas finalidades, la empresa podrá seguir utilizando los datos para las demás finalidades
que no se encuentren sujetas a dicha revocatoria.
Las políticas establecidas por la empresa respecto al tratamiento de datos personales podrán ser modificadas
en cualquier momento.
Toda modificación se realizará con apego a la normatividad legal vigente, y entrará en vigencia desde su
publicación a través de los mecanismos dispuestos por la empresa para que los titulares conozcan la política
de tratamiento de la información y los cambios que se produzcan en ella.
Los datos personales solo podrán ser tratados durante el tiempo y en la medida en que la finalidad de su
tratamiento lo justifique.
La empresa será más rigurosa en la aplicación de las políticas de tratamiento de la información cuando se trate
del uso de datos personales de niños, niñas y adolescentes, asegurando la protección de sus derechos fundamentales.
La empresa podrá intercambiar información de datos personales con autoridades gubernamentales o públicas,
tales como autoridades administrativas, tributarias, organismos de investigación y autoridades judiciales,
cuando sea solicitada en ejercicio de sus funciones.
Los datos personales sujetos a tratamiento deberán ser manejados proveyendo todas las medidas humanas y técnicas
para su protección.
Brindando la seguridad de que esta no pueda ser copiada, adulterada, eliminada,
consultada o utilizada sin autorización o para fines fraudulentos.
Cuando finalice alguna de las labores de tratamiento de datos personales por parte de
los servidores, contratistas o encargados del tratamiento, y aun después de finalizado
su vínculo o relación contractual con la empresa, estos estarán obligados a mantener
la reserva de la información de acuerdo con la normatividad vigente en la materia.
La empresa divulgará a sus trabajadores, contratistas y terceros encargados del
tratamiento, las obligaciones que tienen en relación con el tratamiento de datos
personales mediante campañas y actividades de orden pedagógico.
El titular de los datos personales puede ejercer sus derechos a conocer, actualizar,
rectificar, reactivar, suprimir la información y revocar la autorización mediante la
presentación de petición, queja o reclamo ante la empresa al correo:
servicioalcliente@empocabal.com.co,
o en su sede principal ubicada en la carrera 15 Nº 12-11, servicio al cliente, PQRS.
La empresa suministrará al encargado del tratamiento de la información personal,
según el caso, únicamente la información cuya gestión se realice en virtud de sus
actividades legales y, cuando excepcionalmente estas no apliquen, previa autorización
del titular.
La empresa informará al encargado del tratamiento cuando determinada información se
encuentre en discusión por parte del titular, una vez presentada la reclamación y
mientras no haya finalizado el trámite respectivo.
Se exigirá al encargado del tratamiento de la información de datos personales que,
en todo momento, se respeten las condiciones de seguridad y confidencialidad de la
información del titular establecidas por la empresa.
Los encargados de las bases de datos de la empresa deberán informar y custodiar las mismas.
Los trabajadores y contratistas de la empresa que tengan archivos y bases de datos en los
equipos de cómputo de la entidad deberán mantener dicha información en una carpeta
claramente identificable.
Asimismo, si poseen información personal o doméstica dentro de los computadores de la
empresa, deberán tenerla en una carpeta que permita identificarla.
En consecuencia, “el trabajador evitará principalmente hablar con personas extrañas a la
empresa sobre asuntos relacionados con la organización interna de la misma, manteniendo
en reserva cualquier dato obtenido o que llegue a su conocimiento por razón de su oficio,
y no retirará los archivos de la empresa sin permiso previo de quien corresponda, ni
darlos a conocer a ninguna persona”.
Las imágenes publicadas por EMPOCABAL que contengan rostros de terceras personas ajenas a
la finalidad de las mismas deben contar con la previa autorización demostrable y
conocimiento de causa por parte del tercero en mención.
De no contar con dicha autorización, se deben proteger los rostros.
