POLITICA CORPORATIVA DE PROTECCIÓN DE DATOS PERSONALES

 

1. OBJETIVOS

Las empresas que conforman el GRUPO BLUFSTEIN están comprometidas con la protección y privacidad/confidencialidad de los Datos Personales que las personas les conceden como parte de la relación que mantienen con ellos, en cumplimiento con lo dispuesto en la Ley de Protección de Datos Personales – Ley N° 29733 y sus normas regulatorias. En ese sentido, esta Política Corporativa tiene los siguientes objetivos:

• Establecer los lineamientos generales para el tratamiento y transferencia de Datos Personales de los grupos de interés tales como trabajadores, usuarios, pacientes y proveedores del GRUPO BLUFSTEIN.
• Garantizar el cumplimiento de la Ley de Protección de Datos Personales y sus normas regulatorias.
• Garantizar la atención de derechos ARCO formulados por el Titular de datos personales, así como, la atención de las solicitudes o requerimientos formulados por la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales (DGTAIPD).

 2. DEFINICIONES

Para una mejor comprensión de los términos descritos en la presente Política Corporativa, se detalla el significado de las terminologías utilizadas:

• ARCO: Acceso, Rectificación, Cancelación y Oposición
• DGTAIPD: Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales.
• Banco de Datos Personales: Conjunto organizado de datos personales automatizado o no, independientemente del soporte, sea este físico, magnético, digital u otros que se cree, cualquiera fuera la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
• Consentimiento: Autorización del Titular de los Datos Personales para que el Titular del Banco de Datos Personales realice el Tratamiento y/o Transferencia de los mismos.
• Datos Personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados. Ejemplo: nombres y apellidos, DNI/RUC, pasaporte, sexo, profesión, edad, nacionalidad, fecha de nacimiento, dirección, teléfono, correo electrónico, fotografía, firma, voz, etc.
• Datos sensibles: Datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual.
• Encargado del Banco de Datos Personales: Toda persona natural, persona jurídica de derecho privado o entidad pública que sola o actuando conjuntamente con otra realiza el tratamiento de los datos personales por encargo del titular del banco de datos personales en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación. Incluye a quien realice el tratamiento sin la existencia de un banco de datos personales.
• Titular de Datos Personales: Persona natural a quien corresponden los Datos Personales.
• Titular del Banco de Datos Personales: Persona natural, jurídica de derecho privado que determina la finalidad y contenido del banco de datos personales, el tratamiento de éstos y las medidas de seguridad. En este caso, este rol lo desempeña las empresas que conforman el GRUPO BLUFSTEIN.
• Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.
• Tratamiento de datos personales: Cualquier operación o procedimiento técnico automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
• Usuarios: Personas naturales que pueden o no hacer el uso de los servicios que ofrece el GRUPO BLUFSTEIN.

 

3. ALCANCE

Las disposiciones contenidas en la presente Política Corporativa se aplicarán al tratamiento y/o transferencia de datos personales contenidos o destinados a ser contenidos en los bancos de datos personales del GRUPO BLUFSTEIN, establecido en el territorio peruano, o cuando el responsable y/o encargado se encuentre ubicado fuera del territorio peruano, en virtud de relaciones contractuales, entre otros, e independientemente del soporte en el que se encuentre.

 

Es aplicable para todos los bancos de datos personales que se encuentren bajo custodia de las empresas que conforman el GRUPO BLUFSTEIN, bien sea en calidad de responsable y/o como encargado del tratamiento, y a los procesos en el que se involucre el tratamiento de datos personales.

 

A continuación, se detalla la relación de las empresas que conforman el GRUPO BLUFSTEIN:

 

#	Razón Social	RUC	Dirección del Domicilio Fiscal
1	BLUFSTEIN LABORATORIO CLINICO S.A.	20299942423	AV. JORGE BASADRE NRO. 1133 LIMA - LIMA - SAN ISIDRO
2	EUROLAB S.A.C.	20507994505	AV. JORGE BASADRE NRO. 1133 URB. ORRANTIA LIMA - LIMA - SAN ISIDRO
3	HERACLES SERVICIOS EMPRESARIALES SAC	20513851368	AV. JORGE BASADRE NRO. 1139 (ALT CDRA 12 DE AV JAVIER PRADO OESTE) LIMA - LIMA - SAN ISIDRO
4	UNITED LABORATORIES PERU S.A.C.	20554862986	CAL.LOS MANZANOS NRO. 649 URB. COUNTRY CLUB LIMA - LIMA - SAN ISIDRO
5	UNILABS PERU S.A.C.	20600954831	CAL.LOS MANZANOS NRO. 649 LIMA - LIMA - SAN ISIDRO
6	UNILABS BANCO DE SANGRE S.A.C.	20565500971	CAL.LOS MANZANOS NRO. 649 LIMA - LIMA - SAN ISIDRO

 

4. DESARROLLO

4.1.   Principios Rectores:

En todo tratamiento de datos personales realizado por las empresas que conforman el GRUPO BLUFSTEIN se mantiene el estricto cumplimiento de los principios de protección de datos personales tales como:

4.1.1.      Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la Ley, por lo cual, el GRUPO BLUFSTEIN no recopila información de datos de carácter personal y/o sensible a través de medios fraudulentos, desleales o ilícitos.

4.1.2.      Principio de consentimiento: El GRUPO BLUFSTEIN obtendrá el consentimiento del Titular de datos personales, siempre y cuando, este sea de manera libre, previa, expresa, informada e inequívoca para el tratamiento de sus datos personales.

4.1.3.      Principio de finalidad: El GRUPO BLUFSTEIN recopila los datos de carácter personal y/o sensibles de los titulares de los datos personales para una finalidad determinada, explícita y lícita, y no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación. El personal que realice el tratamiento de los datos personales, además de estar limitado por la finalidad de sus servicios, se encuentra obligado a guardar el secreto profesional. Para mayor detalle de la finalidad que tiene cada banco de datos personales de titularidad del GRUPO BLUFSTEIN, lo podrá visualizar en el punto 4.2 de la presente publicación.

4.1.4.      Principio de proporcionalidad: Todo tratamiento de datos personales que se realiza es adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados, es decir, el GRUPO BLUFSTEIN, no solicitará más datos al Titular de datos personales de los necesarios para los fines que se le indicó.

4.1.5.      Principio de calidad: Los datos personales que vayan a ser tratados por el GRUPO BLUSFTEIN serán veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Se conservarán de forma tal que se garantice su seguridad y sólo por el tiempo necesario para cumplir con la finalidad del tratamiento.  En tal sentido, se presume que aquellos datos facilitados directamente por el Titular de estos son exactos.

4.1.6.      Principio de seguridad: el GRUPO BLUFSTEIN adoptará las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad y confidencialidad de los datos personales, a fin de evitar su alteración, pérdida, tratamiento o acceso no autorizado, las desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio tecnológico utilizado.

4.1.7.      Principio de disposición de recurso: Todo Titular de Datos Personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerables por el tratamiento de sus datos personales. El detalle de los canales y el procedimiento de realización de la misma, lo podrá visualizar en el punto 4.9 de la presente publicación.

4.1.8.      Principio de nivel de protección adecuado: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o por lo menos, equiparable a lo previsto por las normas de Protección de Datos Personales o por lo estándares internacionales en la materia.

 

4.2.   Finalidad del Tratamiento de los Datos Personales

A continuación, se detalla la finalidad del tratamiento de los datos personales por cada banco de datos personales de titularidad del GRUPO BLUFSTEIN:

 

4.2.1.      Banco de Datos Personales de Pacientes: Recopilar información de los pacientes para facilitar el acceso a su historial médico y de esa manera desarrollar un perfil de enfermedades con el fin de perfeccionar nuestros resultados.

4.2.2.      Banco de Datos Personales de Trabajadores: Se recopila la información de los datos personales de los trabajadores para el ejercicio de las actividades propias de la gestión de recursos humanos de la empresa y en cumplimiento de las obligaciones laborales de la normatividad vigente.

4.2.3.      Banco de Datos Personales de Proveedores: Se recopila la información de datos personales de proveedores de la empresa, tanto personal natural como jurídica, como parte de las actividades que se efectúa en la gestión de Compras de la empresa (adquisición de bienes o servicios).

4.2.4.      Banco de Datos Personales de Video vigilancia: Se recopila la información de datos personales de videovigilancia con fines de control y monitoreo de la seguridad de los ambientes de la empresa.

 

4.2.4.      Consentimiento del Titular de Datos Personales

Al aceptar esta Política de Protección de Datos Personales, los titulares de los datos están de acuerdo con todos los aspectos expuestos en el presente documento y nos autorizan a tratar y/o transferir sus datos personales para las finalidades expuestas anteriormente.

 

4.4.   Excepciones al Consentimiento del Titular de Datos Personales

No necesitará obtener el consentimiento del Titular de los Datos Personales para el tratamiento de sus datos cuando se encuentre en los supuestos casos descritos en el artículo 14° de la Ley de Protección de Datos Personales u otros establecidos por la ley.

 

4.5.   Temporalidad del Tratamiento

Cuando la finalidad para lo cual han sido recopilados los datos personales haya culminado, el tratamiento de los datos personales será cancelado; sin embargo, se conservarán durante el tiempo en que pueda exigirse algún tipo de responsabilidad al GRUPO BLUFSTEIN derivada de la relación que mantenga con los titulares de los datos y/o cuando por mandato legal así lo requiera.

 

4.6.   Transferencia de Datos Personales

Cuando el GRUPO BLUFSTEIN deba suministrar datos personales a terceros (a nivel local o internacional), como parte de la realización del servicio contratado, se efectúan en base a los procedimientos determinados para tal fin. Por otro lado, se pone en conocimiento que el GRUPO BLUFSTEIN no compartirá aquellos datos personales con terceros sin el consentimiento respectivo, salvo en aquellos casos que por mandato legal lo requiera.

 

4.7.   Contratación de proveedores

Las contrataciones que efectúa El GRUPO BLUFSTEIN con aquellos proveedores, que como parte de sus servicios efectúan el tratamiento de datos personales de los bancos que administra, cuentan con cláusulas de confidencialidad, protección de datos personales y resguardo de la información en las que se acuerden respetar las condiciones de seguridad y privacidad de la información del titular del dato personal, y en consecuencia se dé cumplimiento a las disposiciones que señale la Ley.

 

4.8.   Tratamiento de los Datos Personales de Menores de Edad

Con el objetivo de proteger la privacidad de los menores de edad, el GRUPO BLUFSTEIN no realizará tratamiento alguno sobre los datos personales de estos sin previo consentimiento de los titulares de la patria potestad o tutores del menor. En tal sentido, en caso los menores de edad opten por facilitar sus Datos Personales a través del sitio web, deberán solicitar el permiso correspondiente a sus padres o tutores, quienes serán considerados como responsables de todos los actos realizados por los menores a su cargo.

 

4.9.   Confidencialidad de los Datos Personales

Los datos personales proporcionados por los titulares de los datos serán tratados con total confidencialidad, por lo que, el GRUPO BLUFSTEIN tiene el compromiso de guardar secreto profesional indefinidamente respecto de los mismos y garantiza el deber de guardarlos adoptando todas las medidas de seguridad que se requiera para tal fin.

 

4.10.   Ejercicio de derechos ARCO

El GRUPO BLUFSTEIN pone a disposición de los usuarios los canales de atención, procedimientos e información para atender las solicitudes en los plazos establecidos por la Ley N° 29733 – Ley de Protección de Datos Personales. Para mayor información sobre el ejercicio de sus derechos ARCO por favor sírvase a descargarse el siguiente documento: “Información del procedimiento para el ejercicio de derecho ARCO”.     Descargar INFORMACIÓN DEL PROCEDIMIENTO PARA EL EJERCICIO DE DERECHO ARCO

 

Para la debida atención de las solicitudes de derecho ARCO deberá de descargar y completar el siguiente formulario “Solicitud de Derechos ARCO”.      Descargar LPDP-PRO-02-F01_1.00 Solicitud de Derechos ARCO

 

En el caso de que la solicitud presentada fuese denegada, o no este conforme con la respuesta, o no se haya atendido la solicitud dentro de los plazos previstos, el solicitante tiene derecho a recurrir ante la DGTAIDP y solicitar la tutela de sus derechos, conforme a lo dispuesto por la Ley.