informaciÓn de bases de datos · recogidos por el responsable y de bases de datos de terceros....
TRANSCRIPT
![Page 1: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/1.jpg)
INFORMACIÓN DE BASES DE DATOS
Fecha: diciembre de 2016
1/30
![Page 2: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/2.jpg)
2/30
RESPONSABLE DEL TRATAMIENTO Nombre: HOTELES BOGOTA PLAZA S.A
Dirección: CL 100 N° 18A - 30, BOGOTÁ D.C., BOGOTÁ
Teléfono: 6322200
RESPONSABLE DE LA ATENCIÓN A TITULARES
Nombre: MARCELA VÁSQUEZ C.
Cédula de ciudadanía: 52.993.003
Correo electrónico: [email protected] y/o
Cargo: Asistente de Mercadeo y Ventas
OFICIAL DE PROTECCIÓN DE DATOS
Nombre: MARÍA FERNANDA VELÁSQUEZ C.,
Cédula de ciudadanía: 52487159
Correo electrónico: [email protected]
Cargo: Directora Gestión de la Calidad
![Page 3: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/3.jpg)
3/30
BASE DE DATOS CLIENTES EXTERNOS
Nombre de la Base de Datos CLIENTES EXTERNOS
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Nacionalidad
Correo de actividad laboral
Teléfono de actividad laboral
Dirección de actividad laboral
Correo personal
Teléfono personal
Dirección del lugar de residencia
Finalidades
Actividades asociativas, culturales, recreativas, deportivas y
sociales - Asistencia social
Finalidades varias - Fidelización de clientes
Finalidades varias - Publicaciones
Gestión contable, fiscal y administrativa - Gestión administrativa
Gestión contable, fiscal y administrativa - Gestión de clientes
Gestión contable, fiscal y administrativa - Gestión de cobros y pagos
![Page 4: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/4.jpg)
4/30
Gestión contable, fiscal y administrativa - Gestión de facturación
Gestión contable, fiscal y administrativa - Gestión económica y contable
Gestión contable, fiscal y administrativa - Gestión fiscal
Gestión contable, fiscal y administrativa - Históricos de
relaciones comerciales
Marketing
Publicidad y prospección comercial - Prospección comercial
Publicidad y prospección comercial - Publicidad propia
Publicidad y prospección comercial - Venta a distancia
Tipo de dato Privada
Sistema de tratamiento Servidor Propio. Archivo propio Interno
Cantidad de Titulares 20000
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
N/A
Responsables de Seguridad
MARCELA VASQUEZ , ASISTENTE DE MERCADEO Y VENTAS
Control de Acceso Físico Usuarios autorizados. Llave
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
![Page 5: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/5.jpg)
5/30
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
![Page 6: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/6.jpg)
6/30
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 7: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/7.jpg)
7/30
BASE DE DATOS PROVEEDORES
Nombre de la Base de Datos PROVEEDORES
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Firma
Otros documentos de Identificación
Correo de actividad laboral
Teléfono de actividad laboral
Dirección de actividad laboral
Correo personal
Teléfono personal
Información financiera, económica o crediticia de las personas
Información tributaria de la persona
Datos sobre la actividad económica
Finalidades
Finalidades varias - Procedimientos administrativos
Gestión contable, fiscal y administrativa - Gestión administrativa
Gestión contable, fiscal y administrativa - Gestión de cobros y pagos
Gestión contable, fiscal y administrativa - Gestión de facturación
![Page 8: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/8.jpg)
8/30
Gestión contable, fiscal y administrativa - Gestión de proveedores
Gestión contable, fiscal y administrativa - Gestión económica y contable
![Page 9: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/9.jpg)
9/30
Gestión contable, fiscal y administrativa - Gestión fiscal
Gestión contable, fiscal y administrativa - Históricos de
relaciones comerciales
Tipo de dato Privada
Sistema de tratamiento Servidor Propio. Archivo propio Interno
Cantidad de Titulares 957
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
BANCO DAVIVIENDA
BANCO BILBAO VIZCAYA ARGENTARIA COLOMBIA S.A.
BANCO OCCIDENTE
Responsables de Seguridad
RAFAEL BELTRAN , JEFE DE COMPRAS
Control de Acceso Físico Usuarios autorizados. Llave
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
![Page 10: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/10.jpg)
10/30
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
![Page 11: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/11.jpg)
11/30
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 12: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/12.jpg)
12/30
BASE DE DATOS SOCIAS CLUB FIDELIDAD
Nombre de la Base de Datos SOCIAS CLUB FIDELIDAD
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Nacionalidad
Correo de actividad laboral
Teléfono de actividad laboral
Dirección de actividad laboral
Correo personal
Teléfono personal
Dirección del lugar de residencia
Finalidades
Actividades asociativas, culturales, recreativas, deportivas y
sociales - Asistencia social
Finalidades varias - Fidelización de clientes
Gestión contable, fiscal y administrativa - Gestión administrativa
Gestión contable, fiscal y administrativa - Gestión de clientes
Gestión contable, fiscal y administrativa - Gestión de cobros y pagos
Gestión contable, fiscal y administrativa - Gestión de facturación
![Page 13: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/13.jpg)
13/30
Gestión contable, fiscal y administrativa - Gestión económica y contable
Gestión contable, fiscal y administrativa - Gestión fiscal
![Page 14: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/14.jpg)
10/30
Gestión contable, fiscal y administrativa - Históricos de
relaciones comerciales
Marketing
Publicidad y prospección comercial - Prospección comercial
Publicidad y prospección comercial - Publicidad propia
Publicidad y prospección comercial - Venta a distancia
Tipo de dato Privada
Sistema de tratamiento Servidor Propio
Cantidad de Titulares 120
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
N/A
Responsables de Seguridad
MARCELA VASQUEZ , ASISTENTE DE MERCADEO Y VENTAS
Control de Acceso Físico Usuarios autorizados. Llave
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
![Page 15: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/15.jpg)
10/30
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
![Page 16: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/16.jpg)
11/30
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 17: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/17.jpg)
12/30
BASE DE DATOS CLIENTES PARA INVITACIONES
Nombre de la Base de Datos CLIENTES PARA INVITACIONES
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Nacionalidad
Correo de actividad laboral
Teléfono de actividad laboral
Dirección de actividad laboral
Correo personal
Teléfono personal
Dirección del lugar de residencia
Finalidades
Actividades asociativas, culturales, recreativas, deportivas y
sociales - Asistencia social
Gestión contable, fiscal y administrativa - Gestión administrativa
Gestión contable, fiscal y administrativa - Gestión de clientes
Gestión contable, fiscal y administrativa - Gestión de cobros y pagos
Gestión contable, fiscal y administrativa - Gestión de facturación
Gestión contable, fiscal y administrativa - Gestión económica y contable
![Page 18: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/18.jpg)
13/30
Gestión contable, fiscal y administrativa - Gestión fiscal
Gestión contable, fiscal y administrativa - Históricos de
relaciones comerciales
![Page 19: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/19.jpg)
14/30
Marketing
Publicidad y prospección comercial - Prospección comercial
Publicidad y prospección comercial - Publicidad propia
Publicidad y prospección comercial - Venta a distancia
Tipo de dato Privada
Sistema de tratamiento Servidor Propio
Cantidad de Titulares 500
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
N/A
Responsables de Seguridad
MARCELA VASQUEZ , ASISTENTE DE MERCADEO Y VENTAS
Control de Acceso Físico Usuarios autorizados. Llave
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
![Page 20: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/20.jpg)
15/30
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
![Page 21: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/21.jpg)
16/30
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 22: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/22.jpg)
17/30
BASE DE DATOS EMPLEADOS
Nombre de la Base de Datos EMPLEADOS
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Sexo
Lugar y fecha de nacimiento o muerte
Fotografías
Correo de actividad laboral
Teléfono de actividad laboral
Correo personal
Teléfono personal
Dirección del lugar de residencia
Información financiera, económica o crediticia de las personas
Información laboral de la persona
Información académica de la persona
Datos relacionados con afiliación y aportes al Sistema
Integral de Seguridad Social.
Finalidades
Capacitación
![Page 23: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/23.jpg)
18/30
Empleado
Finalidades varias - Fines históricos, científicos o estadísticos
Finalidades varias - Gestión de estadísticas internas
![Page 24: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/24.jpg)
19/30
Gestión contable, fiscal y administrativa - Gestión administrativa
Gestión contable, fiscal y administrativa - Gestión económica y contable
Recursos humanos - Control de horario
Recursos humanos - Formación de personal
Recursos humanos - Gestión de nómina
Recursos humanos - Gestión de personal
Recursos humanos - Gestión de trabajo temporal
Recursos humanos - Prestaciones sociales
Recursos humanos - Prevención de riesgos laborales
Recursos humanos - Promoción y gestión de empleo
Recursos humanos - Promoción y selección de personal
Tipo de dato Sensible
Sistema de tratamiento Servidor Propio
Cantidad de Titulares 216
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
N/A
Responsables de Seguridad
CINDY PAOLA CIFUENTES BERNAL , AUXILIAR CONTABLE
Control de Acceso Físico Usuarios autorizados. Doble llave
![Page 25: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/25.jpg)
20/30
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
![Page 26: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/26.jpg)
21/30
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 27: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/27.jpg)
22/30
BASE DE DATOS CCTV (CIRCUITO CERRADO DE TELEVISIÓN)
Nombre de la Base de Datos CCTV (CIRCUITO CERRADO DE TELEVISIÓN)
Información contenida
Videos
Descripción morfológica de la persona
Finalidades
Seguridad - Seguridad
Seguridad - Seguridad y control de acceso a edificios
Tipo de dato Sensible
Sistema de tratamiento Servidor Propio
Cantidad de Titulares 25
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
N/A
Responsables de Seguridad
HERNANDO VEGA , JEFE DE SEGURIDAD
Control de Acceso Físico Usuarios autorizados. Doble llave
![Page 28: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/28.jpg)
23/30
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
![Page 29: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/29.jpg)
24/30
Copias de Respaldo y
Procedimiento
deRecuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 30: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/30.jpg)
20/30
Elaborado por: www.protecdatacolombia.com
BASE DE DATOS EMPLEADOS ACTIVOS
Nombre de la Base de Datos EMPLEADOS ACTIVOS
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Edad
Sexo
Firma
Nacionalidad
Lugar y fecha de nacimiento o muerte
Otros documentos de Identificación
Fotografías
Estatura
Peso
Correo de actividad laboral
Teléfono de actividad laboral
Dirección de actividad laboral
Correo personal
Teléfono personal
Dirección del lugar de residencia
![Page 31: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/31.jpg)
20/30
Elaborado por: www.protecdatacolombia.com
Información del estado de salud
Resultados de pruebas y diagnósticos médicos
Información financiera, económica o crediticia de las personas
![Page 32: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/32.jpg)
21/30
Estrato
Información laboral de la persona
Información académica de la persona
Datos relacionados con afiliación y aportes al Sistema
Integral de Seguridad Social.
Información sobre gustos y preferencias
Antecedentes judiciales o disciplinarios
Finalidades
Capacitación
Empleado
Gestión contable, fiscal y administrativa - Gestión administrativa
Gestión contable, fiscal y administrativa - Gestión económica y contable
Recursos humanos - Control de horario
Recursos humanos - Formación de personal
Recursos humanos - Gestión de nómina
Recursos humanos - Gestión de personal
Recursos humanos - Gestión de trabajo temporal
Recursos humanos - Prestaciones sociales
Recursos humanos - Prevención de riesgos laborales
Recursos humanos - Promoción y gestión de empleo
Recursos humanos - Promoción y selección de personal
Tipo de dato Sensible
![Page 33: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/33.jpg)
22/30
Sistema de tratamiento Servidor Propio. Archivo propio Interno
Cantidad de Titulares 191
![Page 34: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/34.jpg)
23/30
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
COMPENSAR ENTIDAD PROMOTORA DE SALUD
ALIANSALUD ENTIDAD PROMOTORA DE SALUD S.A.
CAFESALUD EPS
E. P. S. FAMISANAR LTDA.
BANCO DAVIVIENDA
BANCO BILBAO VIZCAYA ARGENTARIA COLOMBIA S.A.
COMFENALCO VALLE
COLFONDOS
PROTECCION
NUEVA EPS SA
SANITAS EPS
CRUZ BLANCA E.P.S
SALUD TOTAL SA
SEGUROS DE RIESGOS LABORALES SURAMERICANA SA
COLPENSIONES SA
PORVENIR
COOMEVA EPS
SURA SA EPS
COLSUBSIDIO
![Page 35: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/35.jpg)
24/30
EPS CONVIDA
BANCO OCCIDENTE
![Page 36: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/36.jpg)
25/30
Responsables de Seguridad
ALESSANDRA SIROSI ACERO , DIRECTORA DE TALENTO HUMANO
Control de Acceso Físico Usuarios autorizados. Doble llave
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 37: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/37.jpg)
26/30
BASE DE DATOS EMPLEADOS INACTIVOS
Nombre de la Base de Datos EMPLEADOS INACTIVOS
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Finalidades
Empleado
Gestión contable, fiscal y administrativa - Gestión administrativa
Recursos humanos - Gestión de personal
Recursos humanos - Promoción y selección de personal
Tipo de dato Público
Sistema de tratamiento Servidor Propio
Cantidad de Titulares 729
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
N/A
Responsables de Seguridad
![Page 38: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/38.jpg)
27/30
MÓNICA OLANO MANOTAS , SUB DIRECTORA DE
TALENTO HUMANO
Control de Acceso Físico Usuarios autorizados. Llave
![Page 39: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/39.jpg)
28/30
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de documentos
mediante destructora de papel.
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 40: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/40.jpg)
29/30
BASE DE DATOS HOJAS DE VIDA INACTIVAS
Nombre de la Base de Datos HOJAS DE VIDA INACTIVAS
Información contenida
Datos de menores de edad
Datos de mayores de edad
Nombre
Número de identificación
Edad
Sexo
Firma
Nacionalidad
Lugar y fecha de nacimiento o muerte
Otros documentos de Identificación
Fotografías
Estatura
Peso
Correo personal
Teléfono personal
Dirección del lugar de residencia
Información del estado de salud
Resultados de pruebas y diagnósticos médicos
Información financiera, económica o crediticia de las personas
Estrato
Información laboral de la persona
![Page 41: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/41.jpg)
30/30
Información académica de la persona
Datos relacionados con afiliación y aportes al Sistema Integral de
Seguridad Social.
Información sobre gustos y preferencias
Antecedentes judiciales o disciplinarios
Finalidades
Empleado
Gestión contable, fiscal y administrativa - Gestión administrativa
Recursos humanos - Gestión de personal
Recursos humanos - Promoción y selección de personal
Tipo de dato Sensible
Sistema de tratamiento Archivo propio Interno
Cantidad de Titulares 1500
Origen y procedencia de los
datos
Recogidos por el responsable y de bases de datos de terceros.
Encargados del Tratamiento
N/A
Responsables de Seguridad
ALESSANDRA SIROSI ACERO , DIRECTORA DE TALENTO HUMANO
Control de Acceso Físico Usuarios autorizados. Doble llave
![Page 42: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/42.jpg)
31/30
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se realiza
transporte de documentos; Destrucción de documentos mediante
destructora de papel.
![Page 43: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/43.jpg)
32/30
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo de
acceso tras tres intentos; Control de cambio de contraseñas por
la empresa.
Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
Sistema de Identificación
y Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos una
vez al año, tres intentos de entrada, almacenamiento cifrado.
Registro de Acceso a los
Documentos
Usuarios autorizados
![Page 44: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/44.jpg)
33/30
BASE DE DATOS BIOMETRICA
Nombre de la Base de Datos BIOMETRICA
Información contenida
Datos de mayores de edad
Nombre
Número de identificación
Huella dactilar, Iris o registro de voz
Finalidades
Empleado
Gestión contable, fiscal y administrativa - Gestión administrativa
Recursos humanos - Control de horario
Recursos humanos - Formación de personal
Recursos humanos - Gestión de nómina
Recursos humanos - Gestión de personal
Recursos humanos - Promoción y gestión de empleo
Recursos humanos - Promoción y selección de personal
Seguridad - Seguridad
Tipo de dato Sensible
Sistema de tratamiento Servidor Propio
![Page 45: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/45.jpg)
34/30
Cantidad de Titulares 1500
Origen y procedencia de
los datos
Recogidos por el responsable y de bases de datos de terceros.
![Page 46: INFORMACIÓN DE BASES DE DATOS · Recogidos por el responsable y de bases de datos de terceros. Encargados del Tratamiento N/A Responsables de Seguridad MARCELA VASQUEZ , ASISTENTE](https://reader035.vdocuments.site/reader035/viewer/2022063018/5fdd207d994d7a0f694bc836/html5/thumbnails/46.jpg)
30/30
Encargados del Tratamiento
N/A
Responsables de Seguridad
TATIANA CASTIBLANCO CASTILLO , ASISTENTE DE
TALENTO HUMANO
Control de Acceso Físico Usuarios autorizados. Doble llave
Gestión Documental Archivos en carpetas AZ; Almacenamiento en armarios; No se
realiza transporte de documentos; Destrucción de
documentos mediante destructora de papel.
Control de Acceso Lógico Archivos no públicos; Usuario y contraseña; Registro de
entradas; Cambio de contraseñas una vez al mes; Bloqueo
de acceso tras tres intentos; Control de cambio de
contraseñas por la empresa. Copias de Respaldo y
Procedimiento de
Recuperación
Copias de respaldo cada 30 días; Procedimiento de recuperación.
Sistema de
Identificación y
Autenticación
Usuario y contraseña, contraseña: longitud mínima: nueve
caracteres, números y letras; Cambio de contraseña al menos
una vez al año, tres intentos de entrada, almacenamiento
cifrado. Registro de Acceso a los
Documentos
Usuarios autorizados