Fortalecimiento de Capacidades - Política de Protección de Datos Personales 
mié, 18 dic 2024

Resumen:

La reunión se centró en la formalización de la entrega de información entre entidades públicas, sugiriendo la creación de actas que detallen los datos a transferir y los protocolos de seguridad necesarios. Se discutió la importancia de proteger datos sensibles, especialmente en el contexto de la vigilancia de la salud pública, y se presentó un caso real de fuga de información en Suecia que resaltó las implicaciones legales de un manejo inadecuado de datos. Se enfatizó la responsabilidad tanto a nivel individual como institucional en la protección de la información y la necesidad de asesoría legal al manejar datos entre entidades.

Se abordó la política de seguridad de datos personales, destacando que la protección de datos es un pilar fundamental de la seguridad de la información y un requisito normativo. Se mencionó la necesidad de implementar parámetros de seguridad para mitigar riesgos, como el alarmante aumento de ataques de phishing, y se sugirió la introducción de un sistema de autenticación de múltiples factores (MFA). Además, se discutió la importancia de que todos los funcionarios y contratistas lean y comprendan las políticas de seguridad, ya que su firma de contrato implica un compromiso con estas.

Se destacó la complejidad de la responsabilidad en el manejo de datos personales, subrayando que todos los involucrados deben tener claridad sobre la información que gestionan y la necesidad de custodiar información sensible. Se enfatizó que la recolección de datos debe ser realizada de manera responsable y que es fundamental obtener la autorización de los titulares para el uso de sus datos. También se mencionó la obligación de informar a los entes de control sobre incidentes de seguridad, lo que es crucial para proteger tanto a la entidad como a los individuos involucrados.

Finalmente, se discutió la gestión de los listados de asistencia en reuniones virtuales, donde se identificaron problemas técnicos que algunos participantes enfrentaron al intentar completar formularios. Se sugirió el uso de herramientas más efectivas para la recolección de datos y se acordó que la dirección de TIC ayudaría a resolver cualquier inquietud relacionada. Lorena se comprometió a enviar la lista de asistencia y el post-test a los participantes, destacando la importancia de la colaboración entre diferentes dependencias para abordar las necesidades de capacitación.


Capítulos y Temas:

Protección de Datos y Transferencia de Información en Entidades Públicas
Se abordó la formalización de la entrega de información entre entidades públicas, destacando la necesidad de actas que especifiquen los datos a transferir y los protocolos de seguridad. Elkin expresó preocupaciones sobre el uso de datos sensibles en la vigilancia de la salud pública y la protección legal en estos casos. Se mencionó un caso real de fuga de información en Suecia para ilustrar los riesgos asociados.

**Título de la sección de reunión:** Seguimiento a derechos de petición y manejo de datos personales
**Resumen conciso en 2-4 oraciones:** Esperanza planteó un problema relacionado con derechos de petición de pacientes con enfermedades de alto costo que no reciben atención en sus EPS. Se acordó que estas solicitudes deben ser dirigidas a las entidades competentes, como el Ministerio de Salud y las EPS locales. Además, se abordó la cuestión de la autorización para el uso de datos personales en el contexto de enfermedades transmisibles, destacando que en ciertos casos se puede obviar dicha autorización.

**Título de la sección de reunión:** Proceso de Diligenciamiento de Pretest y Post-test
**Resumen conciso en 2-4 oraciones:** Se discutió la inquietud sobre el registro de asistencia en las reuniones virtuales y la necesidad de mejorar el proceso de diligenciamiento de los formularios. Lorena enfatizó que es crucial completar tanto el pretest como el post-test para que la evidencia sea válida ante el ente de control. Se acordó revisar los casos particulares de quienes tuvieron problemas con el acceso a los formularios.

**Título de la sección de reunión:** Política de Seguridad de Datos Personales
**Resumen conciso en 2-4 oraciones:** Lorena presentó la charla sobre la política de seguridad de datos personales, enfatizando la necesidad de mejorar los procesos en la Subsecretaría de Salud Pública. Arlington Salcedo, de la dirección TIC, abordó la importancia de la seguridad de la información y la protección de datos personales, mencionando que es un requisito normativo para todas las entidades.

Parámetros de Seguridad y Protección de Información
El Speaker 3 explicó que la dirección ha establecido parámetros de seguridad para garantizar la integridad de la información y cumplir con las normativas legales. Se hizo hincapié en el incremento del 400% en ataques de phishing, lo que llevó a la restricción del uso de correos personales en la entidad. Esta medida busca proteger tanto la información personal como la de la entidad.

Políticas de Seguridad de la Información
Se abordó la creación de una política de seguridad de la información, que debe ser un documento clave para la entidad, según lo estipulado por el gobierno central. El orador enfatizó que esta política no solo es una directriz interna, sino que también busca establecer un marco de confianza con los ciudadanos. Se hizo un llamado a los asistentes para que cumplan con la lectura de los documentos relacionados, ya que es un deber contractual.

Políticas de Seguridad y Uso de Herramientas Institucionales
Alejandro Peralta cuestionó el uso de correos personales para compartir información técnica, sugiriendo que a veces es necesario debido a la falta de herramientas institucionales adecuadas. Speaker 3 respondió que el uso de cuentas no institucionales pone en riesgo la seguridad de la información y reiteró la necesidad de cumplir con las políticas establecidas para proteger los datos.
* Uso de Herramientas Institucionales: Necesidad de utilizar herramientas institucionales para el manejo de información y evitar el uso de correos personales.

Manual de Políticas de Seguridad de Información y Ley de Protección de Datos Personales
El Manual de Políticas de Seguridad de Información proporciona directrices detalladas sobre la gestión de datos personales, como la frecuencia de cambio de contraseñas y las condiciones para la consulta y rectificación de datos. La ley 1581 de 2012 es la base del marco normativo que regula la protección de datos, y se complementa con otras leyes que establecen requisitos adicionales para la transparencia y el acceso a la información.
* Manual de Políticas de Seguridad de Información.
* Ley 1581 de 2012 y su impacto en la protección de datos personales.

Responsabilidad de la Información en la Secretaría Distrital de Salud
Speaker 3 explica que la Secretaría Distrital de Salud es la responsable directa de la información, ya que los ciudadanos se dirigen a ella para realizar trámites. Aunque la dirección de tecnología se encarga del soporte y mantenimiento de los sistemas, cada área funcional tiene la responsabilidad de la información que maneja. Además, se menciona la existencia de acuerdos de confidencialidad en los contratos de funcionarios y contratistas.
* Responsabilidad en la Seguridad de la Información: Discusión sobre las responsabilidades individuales y colectivas en la protección de datos y la seguridad de la información.

Política de Tratamiento de Datos Personales
El orador, Speaker 3, aborda la responsabilidad colectiva en la gestión de la información y la importancia de tener claridad sobre los datos que se manejan. Se menciona que la recolección y almacenamiento de datos deben alinearse con el cumplimiento de objetivos misionales y normativos. Además, se subraya la necesidad de custodiar información sensible y garantizar el derecho a la protección de datos.

Responsabilidades en la Gestión de Información y Seguridad de Datos
Speaker 3 abordó la responsabilidad de cada miembro en la gestión de la información, subrayando que cualquier modificación puede comprometer la integridad de los datos. Se discutió la importancia de mantener la información actualizada, veraz y confidencial, así como la necesidad de establecer procedimientos claros para el manejo de consultas y reclamos relacionados con datos personales. Además, se destacó la obligación de informar a los entes de control sobre cualquier fuga de información.

**Título de la sección de reunión:** Consideraciones sobre la Transferencia de Información en Salud
**Resumen conciso en 2-4 oraciones:** Arlington destaca que la transferencia de información debe estar normada para evitar problemas de responsabilidad. Se menciona que, aunque la ley permite el uso de información sin autorización en ciertos casos, es crucial formalizar el proceso de entrega de datos, especialmente en el contexto de entidades públicas. Además, se subraya la prohibición de eliminar información esencial según la Ley 1712.
* Formalización de la Transferencia de Información: Importancia de establecer actas y protocolos claros para la transferencia de datos entre entidades públicas.

**Título de la sección de reunión:** Manejo de la Protección de Datos Personales en Salud
**Resumen conciso en 2-4 oraciones:** Speaker 3 ilustra un caso real de fuga de información en Suecia, donde datos de pacientes fueron robados y vendidos, lo que generó problemas legales y éticos. Se enfatiza la necesidad de manejar con cuidado la información personal, especialmente en investigaciones de salud, y se aborda la responsabilidad tanto a nivel individual como institucional en la protección de datos.
* Uso y custodia de información en plataformas como OneDrive.

Discusión sobre Activos de Información y Seguridad en OneDrive
Speaker 3 abordó la definición de activos de información, subrayando que deben ser relevantes para la entidad y no solo para el individuo. Se mencionó que la información almacenada en OneDrive debe ser evaluada y registrada adecuadamente, y que existen protocolos de seguridad para protegerla, incluyendo backups. 

Revisión de Listados de Asistencia y Capacitación
Se abordó la inquietud sobre la gestión de los listados de asistencia en reuniones remotas, con Lorena indicando que se revisará el proceso con el equipo de calidad. Además, se recordó a los participantes la importancia de completar el post-test para mantener la evidencia necesaria. Se mencionaron dificultades técnicas con el acceso a los formularios, lo que generó confusión entre algunos asistentes.


Puntos de Acción:

* nombre revisará y formalizará el proceso de autorización de datos personales en el programa de tuberculosis y lepra.
* nombre asegurará que todos los activos de información en OneDrive estén registrados y respaldados adecuadamente.
* nombre revisará y definirá el proceso institucional para la gestión de reuniones virtuales.
* nombre solucionará problemas técnicos reportados por los participantes en el diligenciamiento de formularios.
* nombre evaluará la posibilidad de utilizar herramientas más efectivas para la recolección de datos.
* nombre desarrollará un plan de capacitación sobre responsabilidades en la seguridad de la información.
* nombre implementará un procedimiento para gestionar derechos de petición que lleguen a correos institucionales.
* nombre capacitará al personal sobre las obligaciones y responsabilidades en el manejo de datos personales según la Ley 1581.
* nombre creará un programa de concienciación sobre la importancia de la seguridad de datos y la protección de información personal.
* nombre revisará y actualizará las políticas de protección de datos sensibles en el contexto de la salud pública.
* nombre establecerá un protocolo para la entrega de información entre entidades públicas que incluya medidas de seguridad.
* nombre implementará medidas para asegurar el uso exclusivo de herramientas institucionales para el manejo de información.
* nombre se articulará con las diferentes dependencias para identificar necesidades de capacitación.
* nombre compartirá el post-test y asegurará su diligenciamiento antes de la fecha límite.


Preguntas clave:

* ¿Qué medidas se implementarán para resolver los problemas técnicos que enfrentan los participantes al diligenciar los formularios?
* ¿Cómo se debe formalizar la entrega de información entre entidades públicas para asegurar la protección de datos?
* ¿Qué medidas de capacitación se están implementando para mejorar la conciencia sobre la seguridad de datos entre los empleados?
* ¿Qué acciones se deben tomar si se recibe un derecho de petición relacionado con datos de personas que no pertenecen a la entidad?
* ¿Qué protocolos específicos debemos seguir para formalizar la transferencia de información entre entidades públicas?
* ¿Cuáles son las implicaciones legales de utilizar correos personales para el manejo de información institucional?
* ¿Qué necesidades de capacitación tienen los participantes para poder articularse mejor con las diferentes dependencias?
* ¿Cómo podemos garantizar la protección de datos sensibles en el contexto de la vigilancia de la salud pública?


Bloc de notas:

* No hay notas