Política de Privacidad y Protección de Datos Personales del OSINFOR

I. Objetivo

Garantizar el cumplimiento de la Ley de Protección de Datos Personales y su Reglamento, así como los requisitos del Sistema de Gestión de Seguridad de la Información en el OSINFOR, informando a los/las usuarios/as sobre la utilización y tratamiento de la información personal que entreguen y/o suministren de manera voluntaria a través de las distintas plataformas del OSINFOR.

II. Finalidad del Tratamiento de Datos Personales

a) Los datos personales de el/la usuario/a se recopilan para una finalidad determinada, explícita y lícita, salvo que se trate de una finalidad expresamente permitida o exigida por la normativa vigente aplicable. Asimismo, se excluye los casos de actividades históricas, estadísticas o científicas, debiendo tener en cuenta lo regulado en la normativa sobre la materia.

b) El OSINFOR tiene las siguientes finalidades, para el tratamiento de datos personales:

• i. Gestión de la información de los datos personales del personal para fines del cumplimiento de la relación contractual, beneficios sociales, comunicaciones, entre otros.
• ii. Gestión de la información de los/las postulantes a las convocatorias de trabajo ofrecidas por la Entidad, para fines de control administrativo y transparencia.
• iii. Gestión de información de terceros, proveedores/as y/o contratistas de la Entidad, para fines de control administrativo, y cumplimiento de la relación contractual de los servicios prestados.
• iv. Gestión de la información de controles de acceso físico y videovigilancia, para fines de seguridad de los bienes e instalaciones de la Entidad.
• v. Gestión de solicitudes de los/las usuarios/as vía Mesa de Partes, para su atención y respuesta.
• vi. Gestión de información de los asistentes a las capacitaciones y eventos, para fines de control administrativo y comunicaciones.
• vii. Remitir a los/las administrados/as información relacionada a los servicios del OSINFOR y/o disposiciones de obligatorio conocimiento y cumplimiento, de conformidad con la norma de creación de la Entidad.

III. Tratamiento y Seguridad de los Datos Personales

• a) Todo tratamiento de datos personales será adecuado, relevante y no excesivo respecto de la finalidad para la cual fueron recopilados.
• b) Los datos personales que vayan a ser tratados deben ser veraces, exactos, necesarios, pertinentes y adecuados respecto de la finalidad para la cual fueron recopilados. Se conservarán de forma tal que se garantice su seguridad.
• c) El OSINFOR implementará las medidas de seguridad apropiadas, acorde con el tratamiento que se vaya a efectuar y con la categoría de datos personales que se trate.

• d) El OSINFOR se compromete a no divulgar o compartir los datos personales de el/la usuario/a, sin que haya prestado el debido consentimiento para ello, con excepción de los siguientes casos:

  • i. Solicitudes de información de autoridades públicas en ejercicio de sus funciones y en el ámbito de sus competencias.
  • ii. Solicitudes de información en virtud de órdenes judiciales.
  • iii. Solicitudes de información en virtud de disposiciones legales.
• e) Los encargados/as de tratamiento de datos personales, adoptan las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales, debiendo vigilar que estén almacenados en repositorios físicos o digitales que reúnan las condiciones de seguridad exigidas por las normativas aplicables.
• f) Los/Las proveedores/as y terceros que presten servicios al OSINFOR, deberán cumplir con la Ley N° 29733 “Ley de protección de datos personales” y su Reglamento, así como también las disposiciones que el OSINFOR regule respecto a la materia.
• g) En caso se gestione o maneje el flujo transfronterizo de datos personales, el OSINFOR aplicará un nivel adecuado de protección de acuerdo con la Ley N° 29733 “Ley de protección de datos personales” y su Reglamento, asegurando que dicha información solo sea compartida a través de intermediarios con el mismo nivel de seguridad establecido.
• h) El OSINFOR requiere del consentimiento libre, previo, expreso, inequívoco e informado de el/la usuario/a para el tratamiento de sus datos, salvo en los casos de excepción expresamente establecidos por Ley.
• i) El OSINFOR no requiere consentimiento para tratar datos personales obtenidos de fuentes accesibles al público, gratuitas o no; así mismo, podrá tratar datos personales de fuentes no públicas, siempre que dichas fuentes cuenten con el consentimiento para tratar y transferir dichos datos personales, previa verificación.
• j) En el caso de los servicios digitales del OSINFOR que utilicen las plataformas digitales de la Presidencia del Consejo de Ministros, los datos serán almacenados en los servidores de Amazon Web Services, realizándose un flujo transfronterizo a los Estados Unidos de América de dichos datos personales. En ese sentido, el OSINFOR garantiza que el tratamiento de los datos se limite a las finalidades descritas y que se mantengan de forma confidencial, implementando las medidas de seguridad que exige la normativa aplicable.
• k) Los datos personales que puedan ser suministrados a través del sitio web u otro medio de recopilación del OSINFOR, serán incorporados a los bancos de datos bajo la titularidad del OSINFOR, excluyendo los portales y servicios brindados por otras entidades. Es de responsabilidad de el/la usuario/a revisar las políticas de privacidad en dichas páginas web para verificar el nivel de protección de sus datos personales siendo ajena a la responsabilidad de OSINFOR.

IV. Ejercicio de derechos del Titular de Datos Personales

• a) Los datos personales que conforman los bancos de datos del OSINFOR, se conservan mientras no se solicite su cancelación por parte de el/la usuario/a, acorde a las normativas legales aplicables a la Entidad.
• b) El/La usuario/a o su causahabiente puede ejercer los derechos de información, acceso, rectificación, cancelación, oposición, y demás derechos consagrados en la Ley de protección de datos personales y su Reglamento a través de la Mesa de Partes Digital de la Entidad, utilizando el Formato de Solicitud de Ejercicio de Derechos ARCO (E2.4.5-PRO-008-FOR-001), o presentándolo físicamente en la Mesa de Partes de la sede central u oficinas desconcentradas. En caso de que la Solicitud de Ejercicio de Derechos ARCO no cumpla con los requisitos, se requerirá al solicitante para que subsane dentro del plazo que la Ley establece, acorde al Procedimiento Atención de Derechos de Acceso, Rectificación, Cancelación y Oposición (E2.4.5-PRO-008).
• c) Sin perjuicio de lo anterior, el OSINFOR podrá conservar información de el/la usuario/a que solicita la cancelación de sus datos personales, a fin de que sirva de prueba ante un eventual reclamo, por responsabilidades derivadas del tratamiento de dicha información. La duración de dicha conservación no podrá ser superior al plazo de prescripción legal de dichas responsabilidades.
• d) Por ello los datos personales serán conservados mientras esté vigente una relación contractual para la prestación de servicios entre el OSINFOR y los/las usuarios/as y/o mientras no se solicite la eliminación de los mismos; sin embargo, algunos datos de carácter personal deberán ser conservados por el OSINFOR por normatividad legal y según plazos establecidos en la legislación.

V. Manejo de Cookies

• a) Los sitios web del OSINFOR podrán utilizar cookies para recordar las preferencias de los/las usuarios/as, mejorar la funcionalidad de búsqueda de información y supervisar el rendimiento del sitio web. Asimismo, se utilizará Google Analytics (servicio de analítica web desarrollada por Google para medición y análisis de la navegación en las páginas web). La información que se procesa es anónima, mostrando particularmente
• b) Los/Las usuarios/as podrán restringir, bloquear o borrar las cookies de los sitios web del OSINFOR, configurando las opciones de su navegador de internet.

VI. Vigencia y Modificación

• a) El OSINFOR se reserva el derecho a modificar esta política en el supuesto de que exista un cambio en la legislación vigente, pudiendo realizar modificaciones y correcciones en el mismo.
• b) Si se introdujera algún cambio, el nuevo texto se publicará en las plataformas digitales del OSINFOR, debiendo el/la usuario/a verificar regularmente este documento para consultar los cambios realizados.