POLÍTICA DE DATOS POLÍTICA PARA EL TRATAMIENTO Y PROTECCIÓN DE DATOS DE PROYECTO M
1.- Introducción
Proyecto M, en adelante “PM”, reconoce de manera irrestricta la dignidad de la persona humana y, en consecuencia de aquello, ratifica su importancia por medio de la protección de sus datos personales y el resguardo de su privacidad. Esta Política es establecida por PM además, en cumplimiento de la legislación vigente en Chile sobre la materia. Todos los datos que PM obtenga, genere o mantenga serán considerados bienes relevantes y, como tal, todas las personas, instituciones u organizaciones que tengan acceso son responsables de usar y proteger adecuadamente estos activos.
2.- Propósito
Esta política tiene como propósito reconocer los derechos de los titulares de los datos personales y fijar los principios de tratamiento de los datos en PM. Para realizar ambos fines, se identifican roles y responsabilidades para asegurar que se cumplan las obligaciones legales y reglamentarias. De esta manera, este documento comprende tres materias que son sus pilares fundamentales: “Derechos de los Titulares”, “Tratamiento de los Datos” y “Roles y Responsabilidades”.
- a) Derechos de los Titulares
Los derechos de los titulares, es decir, el control que cada persona tiene sobre sus datos personales se manifiesta por medio de cinco derechos: acceso, rectificación, cancelación, oposición y portabilidad, denominados como “ARCOP”. Estos derechos pueden ser ejercidos por estudiantes, académicas/os, académicos, profesionales, personal administrativo, exestudiantes y cualquier otra persona externa a PM que tenga o haya tenido relación con PM.
- El derecho a acceso, corresponde al derecho del titular a solicitar al responsable o procesador de datos el cómo fueron recolectados o recibidos sus datos, cómo se procesan, almacenan y con qué propósito.
- La rectificación consiste en el derecho del titular a que se corrijan su datos inexactos o incompletos.
- Cancelación es la posibilidad de supresión permanente de sus datos.
- Oposición corresponde al derecho a solicitar el cese momentáneo mientras no se corrija alguna circunstancia relacionada con los datos personales del titular u oponerse a un tratamiento en específico.
- Portabilidad es el derecho del titular a recibir una copia de sus datos.
- b) Tratamiento de los Datos
El tratamiento de datos debe circunscribirse a principios que garanticen la seguridad de la información y la protección de los datos personales. Por ello, es que el tratamiento de datos que haga PM siempre será en estricto cumplimiento de los estándares más elevados que garanticen una correcta protección de los derechos de las personas, y se basa sobre los siguientes principios:
- Principio de licitud, lealtad y transparencia: habilita para tratar datos personales, el cual debe ser leal y transparente con el titular de los datos.
- Principio de finalidad: los datos sólo pueden ser tratados para los fines y por el periodo para los cuales hubieran sido recolectados, no otros.
- Principio de la minimización: es una obligación que se le pone al responsable y requiere que el almacenamiento y tratamiento de datos personales sea de aquellos estrictamente necesarios para la finalidad.
- Principio de exactitud o calidad: los datos deben ser exactos y mantenerse actualizados.
- Principio de confidencialidad: PM tomará todas las medidas posibles para proteger los datos contra el tratamiento no autorizado o ilícito. Toda persona relacionada a PM está sujeta a una obligación de confidencialidad y no divulgación de datos, lo cual se realiza mediante un Acuerdo de Confidencialidad.
- Principio de seguridad: los datos deben poseer medidas de protección y control para asegurar la confidencialidad, integridad y disponibilidad con el propósito de evitar divulgaciones, accesos y modificaciones no autorizadas, o daños o eliminación.
- Principio de responsabilidad: toda persona u organización relacionada a PM es responsable de proteger los datos bajo su poder.
- c) Roles y Responsabilidades
Toda persona que trate datos al interior de PM tiene un rol dentro de esta política, por lo tanto, es fundamental que estos sean asumidos por toda la comunidad de PM. Sin que sean taxativos, los roles mencionados y liderando la implementación de este proceso en PM se encuentra el Comité Ejecutivo de PM. Asimismo, PM contará con una o un Oficial de Protección de Datos, cuya función principal será certificar el cumplimiento institucional de esta política.
Para la adecuada implementación de esta Política, se procederá a dictar un manual que contemplará los procesos y los distintos roles y responsabilidades que correspondan a los miembros de la comunidad educativa, en el marco que esta establece.