1. Contenido

El Hospital Raúl Orejuela Bueno E.S.E en concordancia con el Modelo de Seguridad y Privacidad de la Información, establece la gestión de riesgos, la definición y asignación de responsabilidades en seguridad, así como la generación y publicación de políticas, procedimientos e instructivos orientados a la confidencialidad, integridad y disponibilidad de los activos de información que permiten cumplir con la misión institucional, el sostenimiento y mejoramiento continuo en materia de gobierno y seguridad digital.

El Hospital Raúl Orejuela Bueno E.S.E , para asegurar el direccionamiento estratégico de la Entidad, establece la compatibilidad de la política de seguridad de la información y los objetivos de seguridad de la información, estos últimos correspondientes a:

• Proteger los activos de información de la entidad

• Minimizar el riesgo de los procesos misionales de la entidad

• Garantizar la continuidad del negocio frente a incidentes de seguridad de la información.

2. Alcance/Aplicabilidad

Esta política tiene Aplicabilidad para todos los usuarios internos y externos de la Entidad, sus funcionarios, contratistas y terceros del Hospital Raúl Orejuela Bueno E.S.E  y la ciudadanía en general y el Alcance estará soportado sobre las funciones y competencias que tiene a cargo de la oficina de Tecnología para su cumplimiento.

3. Nivel de cumplimiento

Todas las personas cubiertas por el alcance y aplicabilidad deberán dar cumplimiento un 100% de la política.

A continuación, se establecen los doce (12) Lineamientos de la Política de Seguridad que soportan el Modelo de Seguridad y Protección de la Información – MSPI del Hospital Raúl Orejuela Bueno E.S.E , conforme a las orientaciones del Ministerio de Tecnologías de la Información y las Comunicaciones -MINTIC.

• El Hospital Raúl Orejuela Bueno E.S.E  ha decidido definir, implementar, operar y mejorar de forma continua un Modelo de Seguridad y Privacidad de la Información, soportado en lineamientos claros alineados a las necesidades del negocio y a los requerimientos regulatorios que le aplican a su naturaleza.

• Las responsabilidades frente a la seguridad de la información serán definidas, compartidas, publicadas y aceptadas por cada uno de los empleados, contratistas o terceros.

• El Hospital Raúl Orejuela Bueno E.S.E  protegerá la información generada, procesada o resguardada por los procesos de negocio y activos de información que hacen parte de los mismos.

• El Hospital Raúl Orejuela Bueno E.S.E  protegerá la información creada, procesada, transmitida o resguardada por sus procesos de negocio, con el fin de minimizar impactos financieros, operativos o legales debido a un uso incorrecto de esta. Para ello es fundamental la aplicación de controles de acuerdo con la clasificación de la información de su propiedad o en custodia.

• El Hospital Raúl Orejuela Bueno E.S.E  protegerá su información de las amenazas originadas por parte del personal.

• El Hospital Raúl Orejuela Bueno E.S.E  protegerá las instalaciones de procesamiento y la infraestructura tecnológica que soporta sus procesos críticos.

• El Hospital Raúl Orejuela Bueno E.S.E  controlará la operación de sus procesos de negocio garantizando la seguridad de los recursos tecnológicos y las redes de datos.

• El Hospital Raúl Orejuela Bueno E.S.E  implementará control de acceso a la información, sistemas y recursos de red.

• El Hospital Raúl Orejuela Bueno E.S.E  garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información.

• El Hospital Raúl Orejuela Bueno E.S.E  garantizará una adecuada gestión de debilidades, eventos e incidentes de seguridad de la información asociada con los sistemas de información de la entidad.

• El Hospital Raúl Orejuela Bueno E.S.E  garantizará la disponibilidad de sus procesos de negocio y la continuidad de su operación considerando el impacto que pueden generar los eventos.

• El Hospital Raúl Orejuela Bueno E.S.E  garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales establecidas.

El incumplimiento a la política de seguridad y privacidad de la información traerá consigo las consecuencias legales y/o disciplinarias que apliquen a la normativa de la Entidad, incluyendo lo establecido en las normas que competen al Gobierno nacional y territorial que estén relacionadas con la seguridad y privacidad de la información.

El Portal Hrob.gov.co Tiene por objeto facilitar al público en general el acceso a la información de la entidad. El uso de este Portal y su contenido está sujeto a las condiciones de uso que más adelante se expondrán. Las personas, en adelante “Ciudadanos-Usuarios” al acceder, navegar o usar este portal Web, reconocen que han leído, entendido y se obligan a cumplir con estos términos y cumplir con todas las leyes y reglamentos aplicables. Si el Ciudadano – Usuario no está de acuerdo con estos términos y condiciones de uso o con cualquier disposición de la Política de Privacidad, le sugerimos que se abstenga de acceder o navegar por este Portal.

Aceptación de términos

La prestación del servicio del Portal hrob.gov.co es de carácter libre y gratuito para los usuarios y se rige por los términos y condiciones que se incluyen a continuación, los cuales se entienden como conocidos y aceptados por los Ciudadanos-Usuarios del sitio, el uso de los datos personales del usuario se encuentra sujetos a la Política de Protección de Datos personales del Hospital Raúl Orejuela Bueno E.S.E.

El Hospital Raúl Orejuela Bueno E.S.E. se reserva el derecho de revisar y modificar de manera unilateral estos términos y condiciones de uso o la información contenida en el portal web en cualquier momento sin aviso previo, mediante la actualización de este anuncio. También puede realizar mejoras o cambios en los servicios descritos en este portal en cualquier momento y sin previo aviso. La información contenida en este portal web es pública en los términos señalados en la Ley 1712 de 2014. Por tanto, toda la información que se publique puede ser accedida por cualquier persona que la requiera.

Derechos de propiedad intelectual

El Hospital Raúl Orejuela Bueno E.S.E. es titular de todos los derechos sobre el software del portal Web, así como de los derechos de propiedad industrial e intelectual referidos a los contenidos que en ella se incluyan, además se reserva todos los derechos de autor, incluidos los no mencionados en este documento. La propiedad intelectual sobre los contenidos del portal Web (textos, gráficos, logos, animaciones, sonidos y bases de datos, entre otros) o bien hacen parte del patrimonio del Hospital Raúl Orejuela Bueno E.S.E., en su caso, su titularidad es de terceros que autorizaron el uso de estos en el Sitio Web o es información pública que se rige por las leyes de acceso a la información pública colombianas. Los textos y elementos gráficos que constituyen la página Web, así como su presentación y montaje, o son titularidad exclusiva de Hospital Raúl Orejuela Bueno E.S.E. o ésta ostenta los derechos de explotación necesarios. Algunos de los materiales de este portal Web pueden estar protegidos por derechos de autor cuando así sea mencionado en el contenido. Por tanto, cualquier uso no autorizado, así como el incumplimiento de los términos, condiciones o avisos contenidos en ella, puede violar la normatividad nacional vigente al respecto. En todo caso Hospital Raúl Orejuela Bueno E.S.E. al hacer uso de estas imágenes hará referencia a las fuentes oficiales de las mismas.

Información y sitios Web de terceros

El Portal hrob.gov.co puede contener enlaces o acceso a sitios Web y contenidos de otras personas o entidades pero no se hace responsable de su contenido, no controla, refrenda ni garantiza el contenido incluido en dichos sitios, tampoco se responsabiliza del funcionamiento o accesibilidad de las páginas Web vinculadas; ni sugiere, invita o recomienda la visita a las mismas, por lo que tampoco será responsable del resultado obtenido, incluidos los cambios o actualizaciones realizados en el sitio enlazado o la exactitud o integridad de la información que se proporciona allí. En consecuencia, los “Ciudadanos-Usuarios” aceptan que Hospital Raúl Orejuela Bueno E.S.E. no es responsable de ningún contenido, enlace asociado, recurso o servicio asociado al sitio de un tercero, ni será responsable de ninguna pérdida o daño de cualquier tipo que se derive del uso que se realice de los contenidos de terceros. El Portal hrob.gov.co proporciona los enlaces para su conveniencia y la existencia de estos en nuestros sitios web no implica que Hospital Raúl Orejuela Bueno E.S.E. apruebe o mantenga relaciones contractuales vigentes con las organizaciones o compañías a la que se enlaza, o a sus productos o servicios y viceversa para las organizaciones o compañías que se enlacen a los sitios del portal.

Aviso Legal

• Hospital Raúl Orejuela Bueno E.S.E., se reserva el derecho de modificar, complementar o suspender total o parcialmente la aplicación y el contenido que se genere por el uso de la aplicación.
• Hospital Raúl Orejuela Bueno E.S.E., se reserva el derecho de cambiar los términos y condiciones de Uso en cualquier momento, con vigencia inmediata a partir del momento que se actualiza la aplicación.
• Se considerará que los Ciudadanos-Usuario han leído y aceptado los términos y condiciones de uso para usar, acceder, descargar, instalar, obtener o brindar información hacia la aplicación.
• El Ciudadano – Usuario declara que es consciente de que el contenido insertado en las aplicaciones es de exclusiva responsabilidad de cada una de las entidades que lo publican.
• El uso que el Ciudadano–Usuario haga del portal queda bajo su única responsabilidad se rechaza toda responsabilidad por la disponibilidad, oportunidad, seguridad y calidad de la aplicación o aplicación relacionada u otros productos, servicios e información obtenidos a través del portal, no somos responsables de la precisión o la fiabilidad de cualquier información o consejo transmitido a través de este.
• Los sitios vinculados por enlace a la aplicación no están sometidos al control de Hospital Raúl Orejuela Bueno E.S.E., por lo que ésta no se responsabiliza del contenido de sitios vinculados ni de enlaces incluidos en el portal.

�

Deberes y prohibiciones de los Ciudadanos – Usuarios

El Ciudadano–Usuario se obliga a no introducir en el portal, información de carácter ofensivo o agraviante o que contenga amenazas, u otros programas perjudiciales o mecanismos para captar o distorsionar información contenida en la aplicación. El Ciudadano–Usuario no podrá cargar, publicar, enviar mensaje de correo electrónico, transmitir o de otro modo proporcionar contenido ilícito, nocivo, abusivo, hostil, difamatorio, discriminatorio, vulgar e injurioso, o cargar contenidos que puedan generar dificultades en la operación del sistema de la página web Usuario – ciudadano de abstendrá de realizar declaraciones falsas o de otro modo erróneas de su vinculación con una persona física o jurídica o almacenar datos personales o de otros usuarios con los fines descritos como prohibición en el enunciado anterior.

Aviso de privacidad

De conformidad con lo establecido en el artículo 15 de la Constitución Política de Colombia y los deberes contenidos en la Ley 1581 de 2012 o las normas que las modifiquen, deroguen o subroguen, el Portal palmira.gov.co, adopta la Política de Tratamiento de Datos Personales de Hospital Raúl Orejuela Bueno E.S.E. con el objeto de proteger la privacidad de la información personal que obtenga o llegare a obtener a través de este, al igual que preservar la confidencialidad, seguridad, veracidad, transparencia, acceso y circulación restringida de esta información que reposa en sus bases de datos. Al utilizar los servicios del Portal palmira.gov.co, usted reconoce y acepta que este portal puede acceder a la información de su cuenta, y preservarla, así como divulgar cualquier contenido asociado a dicha cuenta, si fuese necesario por razones legales, o bien si se considera de buena fe que el acceso, la conservación o la divulgación de dichos datos es razonablemente necesario para: (a) cumplir con leyes, regulaciones, procesos legales o solicitudes gubernamentales exigibles, (b) aplicar las Condiciones, incluida la investigación de posibles infracciones de las mismas, (c) detectar, prevenir o de cualquier modo abordar casos o situaciones de fraude, seguridad o cuestiones técnicas (incluyendo, sin limitarse a ello, el filtro de spam) o (d) proteger contra todo daño inminente los derechos, propiedad o seguridad de Hospital Raúl Orejuela Bueno E.S.E., sus usuarios y el público en la manera prevista o permitida por la ley. Hospital Raúl Orejuela Bueno E.S.E. informa al Ciudadano–Usuario que la información solicitada y otorgada de manera libre y voluntaria por el Ciudadano–Usuario tiene como finalidad llevar el registro de participación ciudadana, el futuro envió de información relacionada con el Portal Palmira.gov.co, enviar notificaciones de actualización de este de acuerdo con los intereses indicados por el usuario al momento de registrarse. Hospital Raúl Orejuela Bueno E.S.E. se reserva el derecho a distribuir el Contenido que usted envíe, publique o muestre a través de los servicios del Portal Palmira.gov.co, así como a utilizarlo en relación con cualquier otro servicio ofrecido por Hospital Raúl Orejuela Bueno E.S.E.. Hospital Raúl Orejuela Bueno E.S.E., se reserva el derecho de modificar las políticas de Confidencialidad y Protección de Datos que a continuación se detallan a fin de adaptarlas a nuevos requerimientos legislativos, jurisprudenciales, técnicos o todos aquellos que le permitan brindar mejores y más oportunos servicios y contenidos informativos, por lo cual se aconseja revisar estas normas periódicamente. Igualmente, se reserva el derecho a rechazar la admisión, publicación o transmisión de cualquier contenido a su discreción.

Política de seguridad y protección de datos

La información que se publica en el Portal Hrob.gov.co es suministrada por las entidades públicas que conforman los diferentes niveles de gobierno, las cuales se deben abstener de publicar información clasificada como pública clasificada o publica reservada que generen, obtengan, adquieran, transformen o controlen con ocasión de la información que solicite o llegare a solicitar. En aquellos casos en los cuales el Ciudadano–Usuario publique libre y voluntariamente en el portal cualquier información adicional a la solicitada que tenga el carácter de clasificada, se entenderá que ha consentido la revelación de esta en los términos señalados en el artículo 18 de la Ley 1712 de 2014. En el mismo sentido, si la información que sea publicada por las entidades es sujeta a reserva o clasificada, los usuarios deberán hacer las reclamaciones respectivas ante las entidades que indicaron dicha información en los términos señalados en la Ley 1712 de 2014. Hospital Raúl Orejuela Bueno E.S.E. a través del Portal Hrob.gov.co recopilara la información conforme a lo señalado por la Ley 1712 de 2014 en lo relacionado con información reservada y clasificada. Es posible que la información que recopilamos en nuestros sitios web (por ejemplo: el nombre del dominio, las búsquedas realizadas, las páginas visitadas y la duración de la sesión del usuario) se combinen para analizar estadísticamente el tráfico y nivel de utilización del portal. Esta información se recopila para mejorar el rendimiento de nuestras plataformas. Este Portal Hrob.gov.co utiliza cookies para preservar la información de sesión y guardar las características del navegador. Las cookies no se utilizan para acceder a información personal ni para controlar sus acciones. Las cookies utilizadas por el Portal Hrob.gov.co son ficheros enviados a un navegador por medio de un servidor web para registrar las actividades del usuario en la página y permitirle una navegación más fluida y personalizada. El usuario tiene la posibilidad de configurar su navegador para impedir la entrada de éstas, bloquearlas o, en su caso, eliminarlas. Para utilizar este sitio Web, no resulta necesario que el usuario permita la descarga o instalación de cookies.

Política de seguridad de la Información

El Portal Hrob.gov.co cuenta con medidas de seguridad de la información en los procesos, trámites, servicios, sistemas de información y su infraestructura permitiendo preservar la confidencialidad, integridad, disponibilidad y privacidad de los datos y la información que se administran en este, y en cumplimiento del marco jurídico correspondiente, con el objetivo de proporcionar una experiencia confiable, mediante un servicio seguro. En el Portal Hrob.gov.co comprobamos y ponemos a prueba todas las etapas del ciclo de vida del desarrollo de este (Desarrollo, Pruebas, Producción) y realizamos evaluación constante del mismo, en cumplimiento de la Estrategia de Gobierno Digital (Decreto 1008 del 2018) y la Política Nacional de Seguridad Digital (CONPES 3854) con el objetivo de analizar los riesgos de seguridad digital a los cuales se encuentra expuesto el portal y lograr su adecuada mitigación Entre otras medidas de seguridad administrativas, técnicas y físicas, el Portal Hrob.gov.co utiliza el protocolo HTTPS para brindarte seguridad en el uso de las herramientas, trámites y servicios. Sin embargo, debes tomar tus propias precauciones para asegurar que, durante el acceso al mismo, no te expongas a riesgos informáticos -virus informáticos, código informático malicioso u otras formas de amenazas informáticas-, que puedan dañar tu equipo de cómputo o dispositivo móvil. No nos hacemos responsables por cualquier falla en las medidas de seguridad cuando dicho incumplimiento se deba a circunstancias fuera de nuestro control, caso fortuito o fuerza mayor.

Ley y jurisdicción aplicable

Las condiciones generales que regulan el uso del Portal Hrob.gov.co se rigen por las leyes de la República de Colombia. Cualquier disputa o conflicto que se genere entre el Usuario y Hospital Raúl Orejuela Bueno E.S.E., por el ingreso y/o uso del portal y de los servicios que allí se prestan, se llevará ante los jueces de la República de Colombia y será resuelto de acuerdo con las leyes de la República de Colombia sin tener efecto el conflicto con otras leyes de otros países o su estado de residencia actual. Si, por alguna razón, la corte de la Jurisdicción competente considera inaplicable alguna cláusula o parte de las Condiciones señaladas en los términos y condiciones señalados en alguna parte del presente documento el resto de las condiciones generales conservan su fuerza obligatoria, carácter vinculante y continuarán aplicándose en su total efecto.

El Hospital Raúl Orejuela Bueno E.S.E. es titular de todos los derechos sobre el software de este sitio web, así como de los derechos de propiedad industrial e intelectual referidos a los contenidos que en ella se incluyan, además se reserva todos los derechos de autor, incluidos los no mencionados en este documento.

La propiedad intelectual sobre los contenidos del sitio web (textos, gráficos, logos, animaciones, sonidos y bases de datos, entre otros) o bien hacen parte del patrimonio de El Hospital Raúl Orejuela Bueno E.S.E. o, en su caso, su titularidad es de terceros que autorizaron el uso de estos en el sitio web o es información pública que se rige por las leyes de acceso a la información pública colombianas. Los textos y elementos gráficos que constituyen el sitio web, así como su presentación y montaje son titularidad exclusiva de El Hospital Raúl Orejuela Bueno E.S.E. y ésta ostenta los derechos de explotación necesarios.

Algunos de los materiales de este sitio web pueden estar protegidos por derechos de autor cuando así sea mencionado en el contenido. Por tanto, cualquier uso no autorizado, así como el incumplimiento de los términos, condiciones o avisos contenidos en ella, puede violar la normatividad nacional vigente al respecto.

En todo caso, El Hospital Raúl Orejuela Bueno E.S.E. al hacer uso de estas imágenes hará referencia a las fuentes oficiales de las mismas.

El Hospital Raúl Orejuela Bueno E.S.E. puede contener enlaces o acceso a sitios web y contenidos de otras personas o entidades, pero no se hace responsable de su contenido, no controla, refrenda ni garantiza el contenido incluido en dichos sitios, tampoco se responsabiliza del funcionamiento o accesibilidad de las páginas web vinculadas; ni sugiere, invita o recomienda la visita a las mismas, por lo que tampoco será responsable del resultado obtenido, incluidos los cambios o actualizaciones realizados en el sitio enlazado o la exactitud o integridad de la información que se proporciona allí.

En consecuencia, los Ciudadanos-Usuarios aceptan que El Hospital Raúl Orejuela Bueno E.S.E. no es responsable de ningún contenido, enlace asociado, recurso o servicio asociado al sitio de un tercero, ni será responsable de ninguna pérdida o daño de cualquier tipo que se derive del uso que se realice de los contenidos de terceros.

El Hospital Raúl Orejuela Bueno E.S.E. proporciona los enlaces para su conveniencia y la existencia de estos en nuestros sitios web no implica que se apruebe o mantenga relaciones contractuales vigentes con las organizaciones o compañías a la que se enlaza, o a sus productos o servicios y viceversa para las organizaciones o compañías que se enlacen al sitio web.