Política interna de tratamiento de datos personales, datos sensibles, datos de niños, niñas y adolescentes y uso de sistema de videovigilancia
Liceo Materno Infantil Casita Mágica
En cumplimiento de los artículos 15 y 20 de la Constitución Política de Colombia, la Ley
Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y demás disposiciones concordantes sobre
protección de datos personales, y en armonía con el Reglamento Interno de Trabajo y los
demás instrumentos institucionales aplicables, el LICEO MATERNO INFANTIL CASITA
MÁGICA, identificado con NIT 66.903.605-1, adopta la presente Política de Tratamiento de
Datos Personales, Datos Sensibles, Datos de Niños, Niñas y Adolescentes y Uso de Sistemas
de Videovigilancia.
Artículo 1. Responsable del tratamiento
Para efectos de la legislación
sobre protección de datos personales, actuará como responsable del tratamiento:
Responsable: GLORIA IVONNE MONTOYA VALENCIA, en calidad de titular del establecimiento de comercio LICEO MATERNO INFANTIL CASITA MÁGICA.
NIT: 66.903.605-1.
Domicilio: Jamundí, Valle del Cauca.
Dirección: Finca Palos Verdes (Loma de Piedra Callejón Zapatoca, Vía Potrerito Km 2).
Correo electrónico para protección de datos: recursos.humanos@casitamagica.edu.co.
Teléfono: 316 349 42 35
Artículo 2. Ámbito de aplicación
Artículo 3. Principios rectores
Artículo 4. Categorías de datos personales tratados.
Artículo 5. Finalidades generales de tratamiento.
Artículo 6. Tratamiento de datos de estudiantes.
Artículo 7. Tratamiento de datos personales de niños, niñas y adeolescentes
Artículo 8. Datos sensibles.
El tratamiento de datos sensibles será excepcional y estará limitado a las situaciones autorizadas por la legislación.
En materia laboral, los datos relacionados con salud ocupacional y condiciones médicas serán tratados respetando las restricciones de acceso, reserva y confidencialidad previstas por el ordenamiento jurídico y el Sistema de Gestión de Seguridad y Salud en el Trabajo.
Artículo 9. Imágenes, fotografías, videos y audios.
El material obtenido para actividades académicas, pedagógicas, culturales, recreativas o institucionales no podrá ser utilizado automáticamente para publicidad, promoción institucional, redes sociales o difusión pública cuando esa utilización exceda la finalidad
inicialmente autorizada.
La publicación o difusión institucional de imágenes de estudiantes será amparada por una autorización adecuada a la finalidad correspondiente.
Los trabajadores se abstendrán de publicar, compartir, almacenar o circular fotografías, videos, audios o información de estudiantes a través de cuentas personales, redes sociales, dispositivos o aplicaciones no autorizadas cuando ello desconozca las políticas institucionales o el régimen de protección de datos personales.
Artículo 10. Datos de padres, representantes legales, acudientes y responsables económicos.
Artículo 11. Datos de trabajadores, aspirantes, contratistas y practicantes.
Artículo 12. Derecho de los titulares.
Artículo 13. Autorización para el tratamiento.
Artículo 14. Deberes del responsable.
Artículo 15. Uso de sistemas de videovigilancia.
Artículo 16. Acceso a las grabaciones.
Artículo 17. Conservación de las grabaciones.
Las grabaciones serán conservadas únicamente durante el término razonable y necesario para cumplir las
finalidades que justifican su tratamiento y de acuerdo con la capacidad y configuración del sistema efectivamente utilizado por el Liceo.
PARÁGRAFO. Cuando una grabación se encuentre relacionada con un accidente, situación de convivencia, posible afectación de derechos de un estudiante, actuación laboral o disciplinaria, reclamación, proceso judicial o administrativo, requerimiento de autoridad o cualquier situación que razonablemente haga necesaria su preservación, podrá conservarse
durante el tiempo requerido para atender dicha finalidad.
Artículo 18. Seguridad y confidencialidad de la información.
Liceo adoptará medidas administrativas, humanas, físicas y tecnológicas razonables y acordes con la naturaleza de la información tratada para evitar adulteración, pérdida, consulta, utilización, acceso, circulación o divulgación no autorizada o fraudulenta.
Artículo 19. Gestión de incidentes de seguridad.
Artículo 20. Transmisión y entrega de informacion a terceros.
Artículo 21. Procedimiento interno de consultas y reclamos.
Los titulares, sus causahabientes, representantes o personas legalmente legitimadas podrán
presentar consultas, solicitudes y reclamos relacionados con sus datos personales mediante
el correo electrónico recursos.humanos@casitamagica.edu.co, o en la dirección física Finca
Palos Verdes (Loma de Piedra Callejón Zapatoca, Vía Potrerito Km 2), de Jamundí, Valle del
Cauca.
Artículo 22. Matriz de riesgos de tratamiento de datos personales.
Riesgo | Desarrollo del riesgo | Implementación y abordaje institucional |
|---|---|---|
Acceso no autorizado | Cosulta de expedientes académicos por personas que no requieren conocer la información. | Restricción de acceso según funciones, custodia documental, control de usuarios y deber de
confidencialidad. |
Divulgación de información de estudiantes | Comunicación de datos académicos, familiares, médicos o personales a personas no legitimadas. | Verificación del solicitante, limitación de accesos y
capacitación del personal. |
Uso no autorizado de fotografías o videos | Captación, publicación o circulación de imágenes de
estudiantes para finalidades no autorizadas. | Autorizaciones diferenciadas, reglas institucionales de uso de imagen y prohibición de divulgación no autorizada. |
Uso inadecuado de WhatsApp o mensajería | Envío de datos, fotografías, documentos o información sensible a destinatarios equivocados o grupos inadecuados. | Protocolos de comunicación, verificación previa del destinatario y limitación de información compartida. |
Uso de dispositivos personales | Almacenamiento de fotografías, documentos o información institucional en teléfonos o computadores particulares. | Restricción según naturaleza de la información, eliminación cuando desaparezca la finalidad y reglas institucionales de seguridad. |
Pérdida de documentación | Extravío o destrucción de matrículas, autorizaciones, historias laborales, registros o
expedientes. | Custodia física y digital, organización documental y
respaldos cuando resulten aplicables. |
Divulgación de
datos de salud | Acceso innecesario a información
médica, alergias, condiciones
particulares o información de SST. | Acceso restringido a las personas
que requieran conocerla y deber
reforzado de confidencialidad. |
Uso indebido de videovigilancia | Consulta, reproducción, divulgación o utilización de
grabaciones para finalidades distintas de las autorizadas. | Acceso limitado, trazabilidad cuando sea técnicamente posible y prohibición de reproducción o entrega no autorizada. |
Envío erróneo de información | Remisión de informes, comunicaciones o documentos a padres, trabajadores o terceros
equivocados. | Verificación previa de destinatarios y utilización de
canales institucionales. |
Tratamiento sin autorización | Recolección o utilización de información sin autorización cuando esta resulte exigible. | Obtención y conservación de las autorizaciones y revisión de las finalidades. |
Conservación innecesaria | Mantenimiento de información cuando ha desaparecido la finalidad y no existe obligación de
conservarla. | Revisión periódica, criterios documentales y supresión segura cuando proceda. |
Alteración de información | Modificación no autorizada de registros académicos, laborales o administrativos. | Restricción de permisos, conservación de soportes y mecanismos de control según los sistemas utilizados. |
Fuga o exposición digital | Acceso externo, pérdida de credenciales, malware o
divulgación accidental. | Gestión de contraseñas, actualizaciones, respaldos y medidas de seguridad acordes con
la infraestructura disponible. |
Entrega indebida a terceros | Comunicación de información a proveedores, familiares o terceros sin legitimación suficiente. | Verificación del fundamento de la entrega y aplicación de compromisos de confidencialidad
cuando corresponda. |
Falta de capacitación | Desconocimiento del personal sobre las obligaciones especiales derivadas del manejo de datos de menores. | Inducción, capacitación periódica y divulgación de esta política y sus protocolos. |
Artículo 23. Formación y responsabilidad del personal.
Artículo 24. Conservación y supresión.
Artículo 25. Integración con los instrumentos institucionales.
La presente política se integra con el Reglamento Interno de Trabajo, los contratos de trabajo, contratos de prestación de servicios, contratos de prestación de servicios educativos, documentos de matrícula, Manual de Convivencia, autorizaciones y
consentimientos informados, protocolos institucionales, Sistema de Gestión de Seguridad y Salud en el Trabajo y demás documentos aplicables.
Las autorizaciones particulares podrán desarrollar finalidades específicas, pero deberán interpretarse de manera compatible con esta política y con la legislación sobre protección de
datos personales.
PARÁGRAFO. Ninguna autorización contractual podrá interpretarse como una renuncia general del titular a sus derechos de habeas data, intimidad o protección de información
personal.
Artículo 26. Actualización de la política.
El LICEO MATERNO INFANTIL CASITA MÁGICA podrá modificar esta política cuando existan cambios normativos, tecnológicos, organizacionales, educativos o institucionales que así lo requieran.
PARÁGRAFO. Cuando una modificación implique cambios sustanciales en las finalidades del tratamiento que requieran una nueva autorización, se adelantará el procedimiento correspondiente conforme a la legislación aplicable.
Artículo 27. Vigencia.
La presente Política de Tratamiento de Datos Personales, Datos Sensibles, Datos de Niños, Niñas y Adolescentes y Uso de Sistemas de Videovigilancia
rige a partir del 4 de septiembre de 2026 y tendrá vigencia indefinida mientras se desarrollen las actividades de tratamiento que justifican su existencia, sin perjuicio de las actualizaciones que posteriormente resulten necesarias.