Política de seguridad de la información
La información es un activo que la empresa, considera como fundamental para las actividades de la empresa, está amparada bajo los principios de confidencialidad, integridad y disponibilidad. La responsabilidad del uso y manejo de la información de acuerdo a los principios descritos, aplica a todos los procesos de la compañía. De acuerdo a lo anterior está prohibido:
- Utilizar la información de los usuarios (pacientes), con otros fines diferentes a los terapéuticos.
- Tener en su poder Historias Clínicas, con tiempos superiores a lo establecido en el procedimiento.
- Usar Documentos de los sistemas de gestión para actividades diferentes a las destinadas por la empresa.
- Utilizar o modificar documentos relacionados con los sistemas de gestión sin autorización del responsable del sistema.
- Transmitir a terceros información confidencial y documentación de la compañía.
- Los colaboradores no deberán coleccionar, almacenar, divulgar, transmitir o solicitar cualquier material, información, mensaje o comunicación que pueda infringir o violar cualquier patente, derechos de autor, marcas, secretos empresariales o cualquier otro derecho intelectual de otra persona.
- Permitir que personal ajeno a la compañía manipule la información.
- En lo relacionado al correo corporativo
- Usar el correo corporativo con fines personales.
- Abrir mensajes no esperados que contengan archivos adjuntos, aunque provengan de personas conocidas. Podría tratarse de un virus. En particular, no abrir mensajes cuyo asunto contenga palabras en inglés a menos que lo esté esperando.
- En lo relacionado con los Computadores
- Descargar Música.
- Usar los computadores para almacenamiento personal de información.
- Uso de navegación con fines diferentes a los laborales.
- Descarga de material Pornográfico o ilícito.
- Violar las medidas de seguridad o las rutinas de autenticación del sistema o de la red.
La empresa se reservará el derecho de monitoreo de los equipos de cómputo, el cual podrá realizar sin previo aviso. Cualquier utilización, modificación o acceso no autorizado al sistema dará lugar a las acciones disciplinarias y/o legales que correspondan.