Objetivo general
Establecer los lineamientos institucionales, técnicos, administrativos y jurídicos para el tratamiento seguro, legal y transparente de los datos personales recolectados por IPS MEDCARE DE COLOMBIA S.A.S., garantizando la confidencialidad de la información asistencial y el ejercicio efectivo del derecho fundamental al Hábeas Data de los titulares.
Objetivos específicos
Ø Garantizar el ejercicio efectivo de los derechos de los titulares: Disponer de canales oficiales y procedimientos estandarizados para que los pacientes, colaboradores y terceros puedan conocer, actualizar, rectificar y solicitar la supresión de sus datos o la revocatoria de sus autorizaciones, salvaguardando la reserva legal de la historia clínica.
Ø Asegurar la protección y gestión del riesgo en la custodia de datos de salud: Implementar medidas de seguridad físicas, técnicas, lógicas y administrativas sobre las bases de datos y la Historia Clínica Electrónica, previniendo el acceso no autorizado, la alteración, pérdida, fuga o divulgación indebida de la información sensible.
Ø Controlar la circulación, transmisión y transferencia de datos con terceros: Regular las condiciones contractuales y de transmisión de datos con entidades del Sistema General de Seguridad Social en Salud (EPS, aseguradoras, entes de inspección, vigilancia y control) y proveedores operacionales, garantizando la continuidad en la prestación del servicio bajo acuerdos de confidencialidad y la responsabilidad demostrada.
Acciones para la implementacion de la politica.
Para hacer efectiva esta política en la operación diaria, IPS MEDCARE DE COLOMBIA S.A.S. consolidará la implementación de las siguientes acciones estratégicas:
Ø Gestión de Autorizaciones y Avisos de Privacidad: Diseñar e integrar en los procesos de admisión, facturación y consulta externa los formatos para la captura de la autorización previa, explícita e informada del titular (especialmente para datos sensibles de salud), asegurando la visibilidad de los Avisos de Privacidad en todas las sedes y canales digitales.
Ø Atención a Peticiones y Hábeas Data: Disponer de canales oficiales y asignar la responsabilidad operativa para la atención y respuesta oportuna de consultas, reclamos o solicitudes de supresión/revocatoria por parte de los titulares, en los términos definidos por la Ley 1581 de 2012.
Ø Seguridad y Custodia de la Información: Implementar controles de acceso lógico por roles, credenciales individuales y copias de seguridad (backups) en los sistemas de información e Historia Clínica Electrónica, junto con protocolos de seguridad física para la custodia de archivos documentales.
Ø Capacitación y Cultura del Secreto Profesional: Socializar esta política mediante capacitaciones periódicas al personal asistencial y administrativo, y formalizar compromisos y acuerdos de confidencialidad en los contratos laborales y de prestación de servicios.
Ø Gestión con Terceros y Registro: Suscribir cláusulas de protección de datos y acuerdos de transmisión con proveedores, EPS y contratistas que manejen información a nombre de la IPS.
Ø Gestión de Incidentes y Monitoreo: Definir la ruta de reporte y gestión ante eventuales incidentes o fugas de información, evaluando semestralmente el cumplimiento y efectividad de esta política a través de las auditorías internas pertinentes.