Common use of Protección de información personal Clause in Contracts

Protección de información personal. En aplicación de lo dispuesto para los procesos de gestión de tecnología de información y como consecuencia de la política de Protección de Datos que ha adoptado EPM, EL CONTRATISTA asume la obligación de proteger los datos personales a los que acceda con ocasión de este contrato, así como la obligación de cumplir las obligaciones que como responsable o encargado le correspondan acorde con la ley 1581 de 2012 y sus decretos reglamentarios en cuanto sean aplicables. Por tanto, deberá adoptar las medidas de seguridad, confidencialidad, acceso restringido y de no cesión en relación con los datos personales a los cuales accede, cualquiera que sea la forma de tratamiento. Las medidas de seguridad que deberán adoptarse son de tipo lógico, administrativo y físico acorde a la criticidad de la información personal a la que accede y/o recolecta, para garantizar que este tipo de información no será usada, comercializada, cedida, transferida y no será sometida a tratamiento contrario a la finalidad comprendida en lo dispuesto en el objeto contractual. En caso de tratarse de datos sensibles, de niños, niñas y adolescentes, tales como origen racial, organizaciones sociales, datos socioeconómicos, datos de salud, entre otros, las medidas de seguridad a adoptar serán de nivel alto. EL CONTRATISTA indemnizará los perjuicios que llegue a causar a EPM como resultado del incumplimiento de las leyes 1581 de 2012 y 1266 de 2008, aplicables al tratamiento de la información personal, así como por las sanciones que llegaren a imponerse por violación de la misma. En estos casos autoriza de manera expresa a EPM, con la presentación de la oferta y al comunicársele la aceptación de la misma, de ser el caso, a deducir de las sumas de dinero que EPM le adeude en el momento en que se notifique la decisión desfavorable por la entidad competente, el valor de las multas impuestas, sin perjuicio de que llegaren a demostrarse daños por cuantía superior a la multa impuesta. EPM informa a EL CONTRATISTA que en Colombia configura delito el tratamiento no autorizado de datos personales según lo dispuesto en la Ley 1273 de 2009. Por tanto transmitirá esta obligación también a los dependientes, trabajadores y demás personas que actúen por su cuenta y riesgo. EL CONTRATISTA reconoce el derecho que tiene EPM de auditar el cumplimiento de esta obligación de protección de datos personales; en este sentido, autoriza el ingreso y/o acceso de los servidores públicos y/o terceros designados para este fin a sus instalaciones e infraestructura, así como el acceso a la información requerida para verificar la adecuada protección de los datos personales custodiados con ocasión de este contrato. Es obligación de EL CONTRATISTA informar a EPM cualquier sospecha de pérdida, fuga o ataque contra la información personal a la que ha accedido y/o trata con ocasión de este contrato, aviso que deberá dar una vez tenga conocimiento de tales eventualidades. La pérdida, fuga o ataque contra la información personal implica así mismo la obligación de EL CONTRATISTA de gestionar el incidente de seguridad de la información conforme los lineamientos en la materia señalados en las normas ISO 27001/27002. El incumplimiento de las obligaciones derivadas de esta cláusula se considera como un incumplimiento grave por los riesgos legales que conlleva el indebido tratamiento de datos personales, y en consecuencia será considerada justa causa para la terminación del contrato, y dará lugar al cobro de la cláusula penal pactada, sin necesidad de ningún requerimiento, a los cuales renuncia desde ahora.

Protección de información personal. En aplicación de lo dispuesto para los procesos de gestión de tecnología de información y como consecuencia de la política Política de Protección de Datos que ha adoptado EPMEL CONTRATANTE, EL CONTRATISTA asume la obligación de proteger los datos personales a los que acceda con ocasión de este del contrato, así como la obligación de cumplir las obligaciones que como responsable o encargado le correspondan acorde con la ley 1581 de 2012 y sus decretos reglamentarios en cuanto sean aplicables. Por tanto, deberá adoptar las medidas de seguridad, confidencialidad, acceso restringido y de no cesión en relación con los datos personales a los cuales accede, cualquiera que sea la forma de tratamiento. Las medidas de seguridad que deberán adoptarse son de tipo lógico, administrativo y físico acorde a la criticidad de la información personal a la que accede y/o recolecta, para garantizar que este tipo de información no será usada, comercializada, cedida, transferida y no será sometida a tratamiento contrario a la finalidad comprendida en lo dispuesto en el objeto contractual. En caso de tratarse de datos sensibles, de niños, niñas y adolescentes, tales como origen racial, organizaciones sociales, datos socioeconómicos, datos de salud, entre otros, las medidas de seguridad a adoptar serán de nivel alto. EL CONTRATISTA indemnizará los perjuicios que llegue a causar a EPM EL CONTRATANTE como resultado del incumplimiento de las leyes 1581 de 2012 y 1266 de 2008, aplicables al tratamiento de la información personal, así como por las sanciones que llegaren a imponerse por violación de la misma. En estos casos autoriza de manera expresa a EPMEL CONTRATANTE, con la presentación de la oferta y al comunicársele la aceptación de la misma, de ser el caso, a deducir de las sumas de dinero que EPM EL CONTRATANTE le adeude en el momento en que se notifique la decisión desfavorable por la entidad competente, el valor de las multas impuestas, sin perjuicio de que llegaren a demostrarse daños por cuantía superior a la multa impuesta. EPM EL CONTRATANTE informa a EL al CONTRATISTA que en Colombia configura delito el tratamiento no autorizado de datos personales según lo dispuesto en la Ley 1273 de 2009. Por tanto tanto, transmitirá esta obligación también a los dependientes, trabajadores y demás personas que actúen por su cuenta y riesgo. EL CONTRATISTA reconoce el derecho que tiene EPM EL CONTRATANTE de auditar el cumplimiento de esta obligación de protección de datos personales; en este sentido, autoriza el ingreso y/o acceso de los servidores públicos empleados y/o terceros designados para este fin a sus instalaciones e infraestructura, así como el acceso a la información requerida para verificar la adecuada protección de los datos personales custodiados con ocasión de este contrato. Es obligación de EL CONTRATISTA informar a EPM EL CONTRATANTE cualquier sospecha de pérdida, fuga o ataque contra la información personal a la que ha accedido y/o trata con ocasión de este contrato, aviso que deberá dar una vez tenga conocimiento de tales eventualidades. La pérdida, fuga o ataque contra la información personal implica así mismo la obligación de EL CONTRATISTA de gestionar el incidente de seguridad de la información conforme los lineamientos en la materia señalados en las normas ISO 27001/27002. El incumplimiento de las obligaciones derivadas de esta cláusula se considera como un incumplimiento grave por los riesgos legales que conlleva el indebido tratamiento de datos personalespersonales y, y en consecuencia consecuencia, será considerada justa causa para la terminación del contrato, y dará lugar al cobro de la cláusula penal pactada, sin necesidad de ningún requerimiento, a los cuales renuncia desde ahora.

Protección de información personal. En aplicación de lo dispuesto para los procesos de gestión de tecnología de información y como consecuencia de la política de Protección de Datos que ha adoptado EPM, EL CONTRATISTA asume la obligación de proteger los datos personales a los que acceda con ocasión de este del contrato, así como la obligación de cumplir las obligaciones que como responsable o encargado le correspondan acorde con la ley Ley 1581 de 2012 y sus decretos reglamentarios en cuanto le sean aplicables. Por tanto, deberá adoptar las medidas de seguridad, confidencialidad, acceso restringido y de no cesión en relación con los datos personales a los cuales accede, cualquiera que sea la forma de tratamiento. Las medidas de seguridad que deberán adoptarse son de tipo lógico, administrativo y físico acorde a la criticidad de la información personal a la que accede y/o recolecta, para garantizar que este tipo de información no será usada, comercializada, cedida, transferida y no será sometida a tratamiento contrario a la finalidad comprendida en lo dispuesto en el objeto contractual. En caso de tratarse de datos sensibles, de niños, niñas y adolescentes, tales como origen racial, organizaciones sociales, datos socioeconómicos, datos de salud, entre otros, las medidas de seguridad a adoptar serán de nivel alto. EL CONTRATISTA aportará, para la formalización del contrato, copia de su Política de Protección de Datos Personales y de Seguridad de la Información a EL CONTRATANTE, la cual deberá dar cumplimiento a lo establecido en las disposiciones referente a protección de datos personales. EL CONTRATISTA, con la presentación de la oferta manifiesta que conoce la Política de Protección de Datos de EL CONTRATANTE y que, de ser aceptada la oferta en el proceso del asunto, acepta y se compromete a dar cumplimiento a lo establecido en ella y demás protocolos establecidos por EL CONTRATANTE para el tratamiento de datos personales. Igualmente, EL CONTRATISTA se compromete a informar y hacer cumplir a sus trabajadores las obligaciones contenidas en esta cláusula y las demás que contenga la normativa referente a la protección de datos personales, asimismo los trabajadores de EL CONTRATISTA deben conocer y aceptar la Política de Protección de Datos Personales de EL CONTRATANTE. EL CONTRATISTA indemnizará los perjuicios que llegue a causar a EPM EL CONTRATANTE como resultado del incumplimiento de las leyes 1581 de 2012 y 1266 de 2008, aplicables al tratamiento de la información personal, así como por las sanciones que llegaren a imponerse por violación de la misma. En estos casos EL CONTRATISTA autoriza de manera expresa a EPMEL CONTRATANTE, con la presentación de la oferta y al comunicársele la aceptación de la misma, de ser el caso, a deducir de las sumas de dinero que EPM EL CONTRATANTE le adeude en el momento en que se notifique la decisión desfavorable por la entidad competente, el valor de las multas impuestas, sin perjuicio de que llegaren a demostrarse daños por cuantía superior a la multa impuesta. EPM EL CONTRATANTE informa a EL al CONTRATISTA que en Colombia configura delito el tratamiento no autorizado de datos personales según lo dispuesto en la Ley 1273 de 2009. Por tanto tanto, transmitirá esta obligación también a los dependientes, trabajadores y demás personas que actúen por su cuenta y riesgo. EL CONTRATISTA reconoce el derecho que tiene EPM EL CONTRATANTE de auditar el cumplimiento de esta obligación de protección de datos personales; en este sentido, autoriza el ingreso y/o acceso de los servidores públicos servidores, empleados, trabajadores y/o terceros designados por EL CONTRATANTE para este fin a sus instalaciones e infraestructura, así como el acceso a la información requerida para verificar la adecuada protección de los datos personales custodiados con ocasión de este contrato. Es obligación de EL CONTRATISTA informar a EPM EL CONTRATANTE cualquier sospecha de pérdida, fuga o ataque contra la información personal a la que ha accedido y/o trata con ocasión de este contrato, aviso que deberá dar una vez tenga conocimiento de tales eventualidades. La pérdida, fuga o ataque contra la información personal implica así mismo la obligación de EL CONTRATISTA de gestionar el incidente de seguridad de la información conforme los lineamientos en la materia señalados materia. Es obligación del CONTRATISTA disponer canales de atención de solicitudes y reclamos para garantizar al titular de los datos a los que tiene acceso y/o trata con ocasión del contrato, el pleno y efectivo ejercicio del derecho de Hábeas Data. Asimismo, EL CONTRATISTA deberá reportar a EL CONTRATANTE las solicitudes o reclamos que reciba referente a la información personal a la que ha accedido con ocasión del contrato, este reporte deberá realizarlo dentro del término de cinco (5) días siguientes a la recepción del mismo al correo dispuesto por EL CONTRATANTE para tal fin, de igual manera dentro de los cinco (5) días siguientes reportará las respuestas a las peticiones; en caso de considerarlo pertinente EL CONTRATANTE dará respuesta a las normas ISO 27001/27002consultas o reclamos reportados por EL CONTRATISTA informándole al mismo dicha situación. Los activos de información que entrega EL CONTRATANTE al CONTRATISTA para el cumplimiento del objeto contractual, se relacionarán en el acta de entrega de información. El incumplimiento de las obligaciones derivadas de esta cláusula se considera como un incumplimiento grave por los riesgos legales que conlleva el indebido tratamiento de datos personales, y en consecuencia será considerada justa causa para la terminación del contrato, y dará lugar al cobro de la cláusula penal pactada, sin necesidad de ningún requerimiento, a los cuales renuncia desde ahora.