Eliminación de datos de usuarios
1. INFORMACIÓN GENERAL
1.1 OBJETIVO
El objetivo del procedimiento es garantizar la eliminación adecuada y segura de la información personal del cliente al finalizar el contrato, protegiendo su privacidad y cumpliendo con las disposiciones legales aplicables.
1.2 RESPONSABLE
El responsable será la entidad o persona que haya recopilado y tratado la información del cliente, será el encargado de asegurar la eliminación de dichos datos al finalizar el contrato. El responsable debe designar a un encargado específico para supervisar y ejecutar el procedimiento de eliminación.
1.3 ALCANCE
El procedimiento de eliminación de información personal abarca todos los datos recopilados y tratados durante la vigencia del contrato. Esto incluye cualquier tipo de dato personal, como nombres, números de identificación, direcciones, bases de datos, entre otros.
1.4 DEFINICIONES
- Datos personales: Cualquier información relacionada con una persona natural que permita identificarla.
- Titular de los datos: Persona natural a quien corresponden los datos personales.
- Tratamiento de datos: Cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, transferencia, etc.
2. PROCEDIMIENTOS A SEGUIR
Los pasos generales a seguir para la eliminación de la información personal del cliente al finalizar el contrato son los siguientes:
a. Identificación de los datos: Realizar un inventario completo de los datos personales del cliente que han sido recopilados y tratados durante la vigencia del contrato. Esto incluye la identificación de las bases de datos, sistemas o soportes en los que se encuentren almacenados.
b. Medidas de seguridad: Se adoptarán las medidas necesarias para garantizar la seguridad y confidencialidad de la información durante su eliminación. Esto puede incluir la encriptación de los datos, la restricción de acceso a los mismos y la supervisión del proceso de eliminación.
c. Eliminación de datos: Se realizará la eliminación de los datos de manera segura, utilizando métodos que impidan su recuperación. Esto puede incluir el borrado físico de soportes, la destrucción de documentos físicos o el uso de técnicas de borrado seguro en el caso de datos electrónicos.
d. Registro documentado: Se documentará el proceso de eliminación de los datos, indicando la fecha, los métodos utilizados y cualquier otra información relevante. Se mantendrá este registro como evidencia de cumplimiento de las obligaciones legales.