{"id":118,"date":"2025-02-03T15:02:25","date_gmt":"2025-02-03T20:02:25","guid":{"rendered":"https:\/\/boulart-politiques.bob.ca\/?p=118"},"modified":"2025-02-24T09:50:15","modified_gmt":"2025-02-24T14:50:15","slug":"politica-de-gobernanza-que-rige-la-proteccion-de-la-informacion-personal","status":"publish","type":"post","link":"https:\/\/politiques.boulart.com\/es\/ti-es\/politica-de-gobernanza-que-rige-la-proteccion-de-la-informacion-personal\/","title":{"rendered":"Pol\u00edtica de gobernanza que rige la protecci\u00f3n de la informaci\u00f3n personal"},"content":{"rendered":"\n<div class=\"wp-block-group has-small-font-size is-horizontal is-content-justification-left is-nowrap is-layout-flex wp-container-core-group-is-layout-af3ec496 wp-block-group-is-layout-flex\">\n<p><strong><strong>Fecha de modificaci\u00f3n<\/strong><\/strong><\/p>\n\n\n<div class=\"wp-block-post-date__modified-date wp-block-post-date\"><time datetime=\"2025-02-24T09:50:15-05:00\">24 de febrero de 2025<\/time><\/div><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Pre\u00e1mbulo<\/h2>\n\n\n\n<p>Boulart inc. (tambi\u00e9n denominada \u201cla empresa\u201d) procesa a diario informaci\u00f3n personal sobre diversas personas (por ejemplo, empleados, clientes). La presente pol\u00edtica est\u00e1 elaborada de acuerdo con los requisitos de la Ley de Protecci\u00f3n de la Informaci\u00f3n Personal en el sector privado.<\/p>\n\n\n\n<p>La pol\u00edtica, cuyo resumen se publica en el sitio web de la empresa, est\u00e1 aprobada por la Persona Responsable de la protecci\u00f3n de la informaci\u00f3n personal.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Objetivo de la pol\u00edtica<\/h2>\n\n\n\n<p>La empresa est\u00e1 atenta a sus obligaciones hacia las personas cuya informaci\u00f3n personal recopila y garantiza la protecci\u00f3n de su derecho a la privacidad. El objetivo de esta pol\u00edtica consiste en establecer normas claras que regulen el procesamiento de esa informaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Alcance de la pol\u00edtica<\/h2>\n\n\n\n<p>La pol\u00edtica se aplica tanto a la empresa como a cualquier persona o empresa que preste servicios para esta, incluidos sus empleados, subcontratistas o proveedores.<\/p>\n\n\n\n<p>Establece normas de gobernanza con respecto a toda la informaci\u00f3n personal, tal como est\u00e1 defina por la ley o por la presente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Definiciones<\/h2>\n\n\n\n<p>En el marco de esta pol\u00edtica entendemos por:<\/p>\n\n\n\n<p>\u201c<strong>Recopilaci\u00f3n indirecta<\/strong>\u201d: el hecho de recoger informaci\u00f3n personal de una persona que no sea la persona a la que se refiere esa informaci\u00f3n.<\/p>\n\n\n\n<p>\u201c<strong>Ciclo de vida<\/strong>\u201d: las etapas de existencia de la informaci\u00f3n personal dentro de la empresa, que comienza con su recolecci\u00f3n y termina con su destrucci\u00f3n, pasando por su almacenamiento, utilizaci\u00f3n y comunicaci\u00f3n.<\/p>\n\n\n\n<p>\u201c<strong>Empleado<\/strong>\u201d: toda persona que provea una prestaci\u00f3n laboral, ya sea a tiempo completo o a tiempo parcial, de forma permanente o temporal, estacional o contractual, independientemente de que la persona sea un directivo o un empleado.<\/p>\n\n\n\n<p>\u201c<strong>Proveedor<\/strong>\u201d: todo proveedor de servicios o productos vinculado a la empresa en virtud de un contrato, ya sea verbal o escrito.<\/p>\n\n\n\n<p>\u201c<strong>Incidente de Confidencialidad<\/strong>\u201d: toda violaci\u00f3n de informaci\u00f3n personal confidencial, ya sea por un acceso no autorizado a la misma, o por su uso, divulgaci\u00f3n o p\u00e9rdida indebida.<\/p>\n\n\n\n<p>\u201c<strong>Titular de la informaci\u00f3n personal<\/strong>\u201d: toda persona f\u00edsica cuya informaci\u00f3n personal sea recopilada, almacenada, utilizada, comunicada o destruida por la empresa.<\/p>\n\n\n\n<p>\u201c<strong>Persona responsable<\/strong>\u201d: funci\u00f3n de la persona responsable de la protecci\u00f3n de la informaci\u00f3n personal, ya sea que dicha funci\u00f3n sea ejercida por la persona que tenga la m\u00e1s alta autoridad en la empresa u otra persona que ejerza un poder delegado oficialmente.<\/p>\n\n\n\n<p>\u201c<strong>Pol\u00edtica<\/strong>\u201d: la presente pol\u00edtica relativa a la gobernanza de la informaci\u00f3n personal.<\/p>\n\n\n\n<p>\u201c<strong>Informaci\u00f3n personal<\/strong>\u201d: toda informaci\u00f3n relativa a una persona f\u00edsica, que permita revelar o confirmar, directa o indirectamente, la identidad de esa persona f\u00edsica. Debido a su naturaleza (por ejemplo, m\u00e9dica, biom\u00e9trica, financiera, etc.) y al contexto en el que se utiliza o comunica, cualquier informaci\u00f3n personal puede generar en una persona razonable un alto grado de exposici\u00f3n en cuanto a la vida privada. As\u00ed, el riesgo de sufrir un perjuicio grave aumenta cuando su protecci\u00f3n se ve comprometida por un incidente de confidencialidad<\/p>\n\n\n\n<p>\u201c<strong>Subcontratista<\/strong>\u201d: empresario o trabajador aut\u00f3nomo vinculado a la empresa en virtud de un contrato, ya sea verbal o escrito.<\/p>\n\n\n\n<p>\u201c<strong>Tercero<\/strong>\u201d: toda persona u organizaci\u00f3n que no sea la empresa o sus empleados.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Recolecci\u00f3n<\/h2>\n\n\n\n<p>Toda persona que proceda a recolectar informaci\u00f3n personal en nombre de la empresa determina, en primer lugar, el prop\u00f3sito de esa recolecci\u00f3n y verifica que la informaci\u00f3n personal que se recopilar\u00e1 sea necesaria para lograr ese prop\u00f3sito. Adem\u00e1s, la persona debe asegurarse de utilizar medios legales de recolecci\u00f3n.<\/p>\n\n\n\n<p>La informaci\u00f3n personal debe recolectarse directamente de la persona titular de esa informaci\u00f3n. Toda persona que se proponga realizar una recolecci\u00f3n indirecta deber\u00e1 obtener previamente la autorizaci\u00f3n del responsable.<\/p>\n\n\n\n<p>A m\u00e1s tardar en el momento de la recolecci\u00f3n de la informaci\u00f3n personal, toda persona que la lleve a cabo informar\u00e1 a las personas a las que apunta esa recolecci\u00f3n de lo siguiente:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>La finalidad de la recolecci\u00f3n de la informaci\u00f3n personal;<\/li>\n\n\n\n<li>Los medios de recolecci\u00f3n utilizados;<\/li>\n\n\n\n<li>Los derechos de acceso y rectificaci\u00f3n previstos por la ley;<\/li>\n\n\n\n<li>Su derecho a retirar su consentimiento para la comunicaci\u00f3n o la utilizaci\u00f3n de la informaci\u00f3n personal recopilada;<\/li>\n<\/ol>\n\n\n\n<p>Y, seg\u00fan el caso:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>El nombre del tercero para quien se realiza la recolecci\u00f3n de informaci\u00f3n;<\/li>\n\n\n\n<li>El nombre del tercero o las categor\u00edas de terceros a quienes es necesario comunicar la informaci\u00f3n personal para los fines mencionados;<\/li>\n\n\n\n<li>La posibilidad de que la informaci\u00f3n personal sea divulgada fuera de Qu\u00e9bec.<\/li>\n<\/ol>\n\n\n\n<p>Y si la informaci\u00f3n personal se recopila mediante una tecnolog\u00eda de identificaci\u00f3n, de localizaci\u00f3n o elaboraci\u00f3n de perfiles:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>El uso de dicha tecnolog\u00eda;<\/li>\n\n\n\n<li>Las funciones de la tecnolog\u00eda;<\/li>\n\n\n\n<li>Los medios ofrecidos para activar las funciones de identificaci\u00f3n, localizaci\u00f3n o elaboraci\u00f3n de perfiles.<\/li>\n<\/ol>\n\n\n\n<p>La persona que acepta confiar su informaci\u00f3n personal a la empresa despu\u00e9s de haber sido debidamente informada consiente que sea utilizada o comunicada para los fines mencionados.<\/p>\n\n\n\n<p>Adem\u00e1s, a solicitud de la persona cuya informaci\u00f3n personal sea recopilada o se vaya a recopilar, la empresa tambi\u00e9n le informa:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Cu\u00e1l es la Informaci\u00f3n personal recopilada de su persona;<\/li>\n\n\n\n<li>Las categor\u00edas de personas que tienen acceso a su informaci\u00f3n personal dentro de la empresa;<\/li>\n\n\n\n<li>La duraci\u00f3n del almacenamiento de la informaci\u00f3n personal;<\/li>\n\n\n\n<li>Los datos de contacto de la persona responsable de la protecci\u00f3n de la informaci\u00f3n personal.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Utilizaci\u00f3n<\/h2>\n\n\n\n<p>Toda persona que utilice informaci\u00f3n personal en poder de la empresa deber\u00e1 asegurarse de que la utilizaci\u00f3n se ajuste al consentimiento obtenido y a los fines mencionados al interesado.<\/p>\n\n\n\n<p>Un miembro del personal que prevea utilizar informaci\u00f3n personal para un prop\u00f3sito distinto a aquel para el cual fue recopilada deber\u00e1 obtener autorizaci\u00f3n previa de la persona responsable.<\/p>\n\n\n\n<p>La persona responsable eval\u00faa la situaci\u00f3n y determina si est\u00e1 permitida la utilizaci\u00f3n sin consentimiento o si es necesario obtener el consentimiento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comunicaci\u00f3n<\/h2>\n\n\n\n<p>Toda persona que utilice informaci\u00f3n personal en poder de la empresa solo debe revelar la informaci\u00f3n personal a las personas u organizaciones designadas en el momento de la recolecci\u00f3n de la informaci\u00f3n.<\/p>\n\n\n\n<p>Un miembro del personal que planee comunicar informaci\u00f3n personal a otra persona u organizaci\u00f3n debe obtener el consentimiento de la persona en cuesti\u00f3n, a menos que la ley le autorice a proceder sin consentimiento.<\/p>\n\n\n\n<p>Si un miembro del personal comunica informaci\u00f3n personal sin consentimiento, deber\u00e1 cumplir con los requisitos y condiciones establecidos por la ley y registrar la comunicaci\u00f3n en el lugar previsto para tal efecto.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Almacenamiento y destrucci\u00f3n<\/h2>\n\n\n\n<p>La empresa conserva y almacena documentos que contienen informaci\u00f3n personal de tal manera que se garantice la seguridad de la informaci\u00f3n.<\/p>\n\n\n\n<p>Los documentos se pueden conservar en papel o en forma digital. La empresa puede encargar a un proveedor de servicios tecnol\u00f3gicos la salvaguarda de la informaci\u00f3n personal que recopila.<\/p>\n\n\n\n<p>Adem\u00e1s, la empresa toma las medidas necesarias para restringir el acceso a los datos a los miembros del personal que deban acceder a ellos para el desempe\u00f1o de sus funciones.<\/p>\n\n\n\n<p>La empresa destruye estos documentos cuando expiran los plazos de almacenamiento prescritos por las<br>distintas leyes. La destrucci\u00f3n se lleva a cabo de forma segura.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Denegaci\u00f3n o retiro del consentimiento<\/h2>\n\n\n\n<p>La informaci\u00f3n personal solicitada es la necesaria para celebrar o ejecutar el contrato o la exigida por una ley o una norma.<\/p>\n\n\n\n<p>Llegado el caso, a una persona que se niegue a proporcionar su informaci\u00f3n personal, ya sea en el marco del trabajo o de la prestaci\u00f3n de servicios, se le podr\u00e1 denegar una solicitud relacionada con el trabajo o la prestaci\u00f3n de servicios.<\/p>\n\n\n\n<p>Adem\u00e1s, hay plazos m\u00ednimos de conservaci\u00f3n en relaci\u00f3n con diferentes documentos que pueden contener informaci\u00f3n personal, previstos por diferentes leyes. As\u00ed, pese al retiro del consentimiento para la utilizaci\u00f3n o la comunicaci\u00f3n, la empresa debe respetar los plazos de conservaci\u00f3n de los documentos previstos por la ley antes de destruirlos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Funciones y responsabilidades<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Persona responsable<\/h3>\n\n\n\n<p>La persona responsable vela por que la empresa y todos sus empleados cumplan con las normas que regulan la gobernanza de la informaci\u00f3n personal, as\u00ed como con la presente pol\u00edtica. <\/p>\n\n\n\n<p>La persona responsable planifica, organiza, dirige y controla las actividades relacionadas con la gesti\u00f3n de la informaci\u00f3n personal dentro de la empresa.<\/p>\n\n\n\n<p>La persona responsable tambi\u00e9n se ocupa del tratamiento de los incidentes de confidencialidad y verifica que se siga el procedimiento establecido por la ley.<\/p>\n\n\n\n<p>La persona responsable se ocupa de formar, informar y generar consciencia en los miembros del personal sobre las normas que rigen la gesti\u00f3n de la informaci\u00f3n personal, para que tengan los conocimientos necesarios para saber si se ha producido un incidente de confidencialidad y cu\u00e1ndo.<\/p>\n\n\n\n<p><strong>La Persona responsable es:<br><\/strong>Caroline Saillant<br>Directora de Recursos Humanos<br><a href=\"mailto:csaillant@boulart.com\">csaillant@boulart.com<\/a><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Empleados<\/h3>\n\n\n\n<p>Como los empleados procesan diariamente informaci\u00f3n personal, deben conocer y respetar las pr\u00e1cticas establecidas por la empresa en materia de protecci\u00f3n de la informaci\u00f3n personal, ya sea bajo la forma de una pol\u00edtica, un procedimiento, una directiva o una gu\u00eda.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Incidentes de confidencialidad<\/h2>\n\n\n\n<p>En caso de que se produzca un incidente de confidencialidad, la empresa se asegura de que se lo trate de acuerdo con el procedimiento establecido.<\/p>\n\n\n\n<p>Toda persona que sea testigo de un incidente de confidencialidad deber\u00e1 notificarlo, sin demora, a la persona responsable.<\/p>\n\n\n\n<p>La empresa lleva un registro de los incidentes.<\/p>\n\n\n\n<p>Si la empresa tiene conocimiento de un incidente de confidencialidad o tiene motivos para creer que ha ocurrido, toma de inmediato las medidas necesarias para mitigar el da\u00f1o causado a las personas alcanzadas por la informaci\u00f3n personal afectada.<\/p>\n\n\n\n<p>Se informa por escrito a las personas afectadas y a la Comisi\u00f3n de Acceso a la Informaci\u00f3n de la ocurrencia de tal incidente si representa un riesgo de perjuicio grave.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Derechos del titular de la informaci\u00f3n personal<\/h2>\n\n\n\n<p>Las personas titulares de la informaci\u00f3n en poder de la empresa podr\u00e1n solicitar el acceso, rectificaci\u00f3n o desindexaci\u00f3n, presentando una solicitud escrita a tal efecto a la persona responsable, quien deber\u00e1 responder dentro de los treinta (30) d\u00edas siguientes a su recepci\u00f3n.<\/p>\n\n\n\n<p>La persona responsable presta asistencia a la persona que presenta una solicitud, en particular para permitirle comprender los motivos del rechazo de la solicitud, si ese fuera el caso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Solicitud de acceso<\/h2>\n\n\n\n<p>A pedido de la persona interesada, la empresa deber\u00e1 confirmar que dispone de su informaci\u00f3n personal y comunic\u00e1rsela, permiti\u00e9ndole obtener una copia.<\/p>\n\n\n\n<p>La copia de la informaci\u00f3n personal informatizada deber\u00e1 entregarse a la persona interesada en una transcripci\u00f3n escrita e inteligible y en un formato estructurado y de uso com\u00fan.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Solicitud de rectificaci\u00f3n<\/h2>\n\n\n\n<p>Toda persona podr\u00e1, si observa que su informaci\u00f3n personal es inexacta, est\u00e1 incompleta o es ambigua, o si no ha dado su consentimiento para la recopilaci\u00f3n, comunicaci\u00f3n o conservaci\u00f3n de la misma, exigir su rectificaci\u00f3n.<\/p>\n\n\n\n<p>Si la empresa aprueba una solicitud de rectificaci\u00f3n, entrega gratuitamente a la persona que present\u00f3 la solicitud una copia de la informaci\u00f3n personal modificada o agregada, o, en su caso, un certificado de eliminaci\u00f3n de dicha informaci\u00f3n personal.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Solicitud de desindexaci\u00f3n<\/h2>\n\n\n\n<p>Si la difusi\u00f3n de la informaci\u00f3n personal contraviene la ley, la persona titular de la misma podr\u00e1 exigir a la empresa:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Que cese la difusi\u00f3n de su informaci\u00f3n personal;<\/li>\n\n\n\n<li>Que se desindexe el hiperlink asociado a su nombre que permite acceder a su informaci\u00f3n personal por medios tecnol\u00f3gicos.<\/li>\n<\/ul>\n\n\n\n<p>La persona interesada tambi\u00e9n podr\u00e1 solicitar la desindexaci\u00f3n o reindexaci\u00f3n de cualquier hiperlink que permita acceder a informaci\u00f3n personal en caso de que se comprometa su reputaci\u00f3n o su privacidad, bajo reserva de determinadas condiciones.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Tratamiento de las quejas<\/h2>\n\n\n\n<p>Toda persona que considere que la empresa est\u00e1 incumpliendo con sus obligaciones en materia de protecci\u00f3n de la informaci\u00f3n personal en virtud de una ley o de una pol\u00edtica puede presentar una queja.<\/p>\n\n\n\n<p>La queja debe presentarse por escrito y dirigida a la persona responsable.<\/p>\n\n\n\n<p>La persona que presenta la queja deber\u00e1 indicar su nombre, n\u00famero de tel\u00e9fono y direcci\u00f3n de correo electr\u00f3nico para poder ser localizable. Adem\u00e1s, la queja deber\u00e1 contener una descripci\u00f3n detallada de los motivos que justifican su presentaci\u00f3n para permitir su evaluaci\u00f3n. La persona responsable podr\u00e1 solicitar informaci\u00f3n adicional si considera que la queja formulada no est\u00e1 suficientemente detallada. La persona responsable trata toda queja en un plazo razonable y responde por escrito justificando los motivos de su decisi\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cumplimiento de la pol\u00edtica<\/h2>\n\n\n\n<p>Cualquier incumplimiento de las pr\u00e1cticas relativas a la protecci\u00f3n de la informaci\u00f3n personal puede dar lugar a sanciones disciplinarias que pueden llegar hasta el despido.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Entrada en vigor y actualizaciones<\/h2>\n\n\n\n<figure class=\"wp-block-table is-style-stripes has-medium-font-size\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Fecha<\/strong><\/td><td><strong>Modificaciones realizadas<\/strong><\/td><\/tr><tr><td>2024-09-01<\/td><td>Revisi\u00f3n de la Pol\u00edtica de gobernanza que rige la protecci\u00f3n de la informaci\u00f3n personal por ARH<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Contacto<\/h2>\n\n\n\n<p>Para cualquier pregunta o solicitud de informaci\u00f3n, le invitamos a comunicarse con la persona a continuaci\u00f3n, quien estar\u00e1 encantada de ayudarle.<\/p>\n\n\n\n<p>Director de TI: <a href=\"mailto:ppilote@boulart.com\">Patrick Pilote<\/a><\/p>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Fecha de modificaci\u00f3n Pre\u00e1mbulo Boulart inc. (tambi\u00e9n denominada \u201cla empresa\u201d) procesa a diario informaci\u00f3n personal sobre diversas personas (por ejemplo, empleados, clientes). La presente pol\u00edtica est\u00e1 elaborada de acuerdo con los requisitos de la Ley de Protecci\u00f3n de la Informaci\u00f3n Personal en el sector privado. La pol\u00edtica, cuyo resumen se publica en el sitio web [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[30],"tags":[],"class_list":["post-118","post","type-post","status-publish","format-standard","hentry","category-ti-es"],"acf":[],"_links":{"self":[{"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/posts\/118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/comments?post=118"}],"version-history":[{"count":4,"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/posts\/118\/revisions"}],"predecessor-version":[{"id":180,"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/posts\/118\/revisions\/180"}],"wp:attachment":[{"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/media?parent=118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/categories?post=118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/politiques.boulart.com\/es\/wp-json\/wp\/v2\/tags?post=118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}