Oct 15, 2020
Demoralized by the charms of pleasure of the moment so blinded by
desire that they cannot foresees the pain.
News Updates
Sep 26, 2020
Building back a sustainable manufacturing sector
Copyright © 2021 Indasto. All Rights Reserved.
Politica de Privacidad
POLÍTICA INTERNA DE PROTECCIÓN DE DATOS PERSONALES
1. Definiciones
Dato personal sensible: cualquier dato personal que contenga información sobre:
- Origen racial o étnico.
- Convicciones religiosas.
- Opinión política.
- Afiliación a un sindicato u organización de carácter religioso, filosófico o político.
- Salud.
- Vida sexual.
- Genética o biometría.
Tratamiento:cualquier operación con datos personales, incluido el almacenamiento. Consentimiento: manifestación libre e inequívoca mediante la cual el titular consiente el tratamiento de sus datos personales para una finalidad específica.
Responsable del Tratamiento:: persona física o jurídica, de derecho público o privado, que gestiona y toma decisiones sobre el tratamiento de datos personales. En el caso de esta política, FANIA..
Operador:: persona física o jurídica, de derecho público o privado, que trata datos personales por cuenta del responsable del tratamiento. Se consideran operadores todos los proveedores de servicios, socios y empresas que tratan datos personales por cuenta de FANIA, ya que esta necesita contratar un servicio especializado para ello. También se consideran operadores las oficinas especializadas que asesoran a la empresa, según corresponda.
Responsable:: persona designada por el responsable del tratamiento para la comunicación entre este, los interesados y la Autoridad Nacional de Protección de Datos (ANPD).
Informe de impacto sobre la protección de datos personales: documento que contiene la descripción de los procesos de tratamiento de datos personales y las evaluaciones de riesgos pertinentes para las libertades civiles y los derechos fundamentales, con las medidas de mitigación necesarias.
2. Objetivo de la política interna de protección de datos.
Orientar a todos los miembros de FANIA sobre las buenas prácticas en materia de protección de datos personales, con el fin de cumplir con la Ley n.º 13.709, de 14 de agosto de 2018, Ley General de Protección de Datos Personales.
3. Contexto de la LGPD.
La LGPD se publicó en 2018 con el objetivo de incorporar al ordenamiento jurídico brasileño una preocupación ya existente en todos los países desarrollados: la protección de datos personales. A nivel mundial, la legislación de protección de datos de personas físicas es un instrumento necesario para garantizar una mayor seguridad jurídica y el respeto de los derechos humanos fundamentales. Por lo tanto, el cumplimiento de dichas leyes ha sido un factor importante para las empresas y decisivo incluso al cerrar alianzas comerciales.
4. Principios de la LGPD
Los principios rectores de la Ley de Protección de Datos y de esta política interna son:
- Adecuación
- Necesidad
- Libre acceso
- Calidad de los datos
- Transparencia
- Seguridad
- Prevención
- No discriminación
- Responsabilidad
Necesidad: el tratamiento debe limitarse al mínimo necesario para alcanzar la finalidad propuesta.
Libre acceso: los titulares tienen derecho a acceder a la información relativa al tratamiento de sus datos en cualquier momento.
Calidad de los datos: el tratamiento de datos debe ser preciso, claro, pertinente y actualizado, sin discrepancias ni distorsiones.
Transparencia: el tratamiento de datos debe explicarse a los interesados de forma transparente y accesible, respetando el secreto comercial e industrial necesario.
Seguridad: el responsable del tratamiento debe proteger los datos personales para evitar su pérdida, alteración, destrucción o acceso indebido.
Prevención:: el responsable del tratamiento debe tomar medidas para prevenir los daños derivados del tratamiento de datos personales.
No discriminación: el tratamiento de datos personales no debe realizarse con fines discriminatorios, ilícitos o abusivos.
Responsabilidad y rendición de cuentas: demostración a los interesados de las medidas adoptadas para garantizar el cumplimiento de la Ley General de Protección de Datos Personales.
5. Responsabilidad Compartida
Fania es responsable del correcto tratamiento de los datos personales, de los cuales es responsable y operador. Es importante destacar que la empresa solo comparte datos de conformidad con la LGPD, respetando las disposiciones y bases legales establecidas en la legislación.
La cultura de privacidad dentro de la empresa se promueve y comparte entre todos los empleados de Fania y quienes actúan como operadores, siendo esencial la cooperación de todos para que la empresa cumpla siempre con la ley, ofreciendo seguridad a todo el personal titular de los datos bajo su control. Para ello, procedimientos como la Política de Seguridad de la Información, la Política de Privacidad en el Entorno Laboral y demás deben ser respetados por todos aquellos que traten datos personales en nombre de la empresa.
De conformidad con los artículos 42 y siguientes del Código de Procedimiento Penal. De conformidad con la Ley General de Protección de Datos (Ley 13.709 del 14 de agosto de 2018), el operador de datos personales que incumpla las directrices legales de protección de datos del responsable —en este caso, FANIA— responderá en la medida de su responsabilidad contractual y en virtud de las leyes civiles, administrativas y penales en relación con el tratamiento indebido de datos.
La violación del secreto empresarial, concepto que incluye los datos personales bajo su control, podrá, a discreción exclusiva de la Dirección, ser motivo de despido por causa justificada o de rescisión de los contratos de los proveedores de servicios involucrados en la violación, sin perjuicio de las acciones judiciales que correspondan.
6. Tratamiento de datos personales en FANIA
El tratamiento de datos personales en FANIA debe seguir los principios definidos en esta política y debe estar estrictamente orientado a los fines para los que se recopilan los datos, respetando los principios de esta política y los criterios de intercambio de información y seguridad
Otro punto importante: los datos personales solo son tratados por las personas que necesitan hacerlo. Esto reduce el riesgo de error humano que provoque una fuga o un uso indebido de la información. Garantizamos esto dividiendo los datos por sectores y según las responsabilidades específicas dentro de cada uno. De esta manera, se conocerá en cada situación quiénes son los responsables del tratamiento de datos y se reducirá considerablemente el riesgo de un incidente de seguridad de la información.
Para garantizar este tratamiento sectorizado de datos, el acceso de cada empleado o proveedor de servicios de FANIA a la base de datos de la empresa es individual y está protegido por su propia contraseña intransferible, además de las directrices específicas establecidas en la Política de Seguridad de la Información. De esta forma, solo las personas autorizadas para tratar datos personales identificables de empleados y contratistas, por ejemplo, podrán acceder a ella.
7. Criterios de recopilación de datos personales
La información relativa a personas físicas solo se recopilará en la medida necesaria para cumplir con la legislación, ejecutar contratos y en otros casos legales previstos en la LGPD, así como para obtener el consentimiento (GDPR).
La recopilación de datos personales se acompañará de la información de privacidad adecuada relacionada con la finalidad de la recopilación y los derechos del titular de los datos recopilados.
En caso de consentimiento, este será necesario para los supuestos de tratamiento establecidos en la LGPD, en los que no sea aplicable otra base legal.
8. Criterios de conservación de datos personales
En cuanto al almacenamiento, se deben seguir las siguientes directrices:
- Cuando se almacenan físicamente, los datos se guardan bajo llave, fuera del alcance de cualquier persona que no esté expresamente autorizada a acceder a ellos.
- Cuando se almacenan digitalmente, se guardan en una carpeta protegida mediante cifrado y con acceso restringido mediante contraseña personal.
Las copias de los datos personales se realizan para cumplir la finalidad del tratamiento o por motivos de seguridad de la información.
9. Criterios para el acceso interno a los datos personales
Los datos personales solo podrán transmitirse internamente a personas cuya función dentro de la empresa les exija acceder a ellos. Por ejemplo: (i) Los datos relativos a la salud ocupacional, como certificados médicos, exámenes de admisión, entre otros, solo pueden compartirse dentro de la empresa con las personas responsables del tratamiento de esta información, como el responsable de RR. HH., y no pueden compartirse con alguien del área técnica que no necesite acceder a estos datos para llevar a cabo sus funciones. (ii) Los datos de clientes y contratos solo son manipulados por empleados que necesitan dicha información para cumplir con la ley, el contrato o una orden judicial o administrativa.
10. Criterios para la compartición externa de datos personales.
La compartición de datos personales con personas o entidades externas a FANIA debe limitarse al mínimo necesario para la ejecución de los contratos y la prestación de servicios en los que participen los titulares, o para el cumplimiento de cualquier obligación legal, incluso cuando el tratamiento implique directamente la prestación de servicios.
Se prohíbe la compartición externa de datos personales de clientes o miembros de la empresa para fines distintos a los previstos en el contrato o por ley.
11. Criterios de supresión de datos personales.
Una vez alcanzada la finalidad del tratamiento de datos personales y ya no sea necesario conservarlos para satisfacer requisitos legales, contractuales o intereses legítimos de FANIA, estos deberán eliminarse debidamente, tanto física como digitalmente.
12. Suministro de información y transparencia.
FANIA y los operadores de datos personales deberán proporcionar toda la información solicitada a los titulares en relación con el tratamiento de sus datos personales, respetando el derecho de la empresa a mantener el secreto comercial cuando corresponda. La finalidad del tratamiento deberá ser siempre clara y transparente. Cuando el titular solicite información sobre datos personales directamente a los operadores que tratan datos en nombre de FANIA, estos deberán informar al Delegado de Protección de Datos Personales de la empresa para que se les facilite la información solicitada.
13. Responsable de la Protección de Datos Personales.
El responsable de la protección de datos personales será el responsable, en virtud de la LGPD, de la comunicación entre los titulares de los datos, FANIA y la Autoridad Nacional de Protección de Datos (ANDP). El responsable es responsable de verificar los riesgos existentes, indicar medidas correctivas y evaluar periódicamente la seguridad de los datos personales dentro de la empresa. Asimismo, debe realizar las comunicaciones necesarias con los titulares de los datos o las autoridades públicas. Cualquier duda que surja en las operaciones diarias de la empresa en relación con la protección de datos personales debe ser consultada con el responsable para que este pueda orientar de inmediato al operador o solicitar la orientación de la ANDP y otras entidades especializadas pertinentes a la cuestión planteada.
14. Contactos.
Si tiene alguna pregunta o desea solicitar información sobre esta política, póngase en contacto con el Delegado de Protección de Datos:
dpo.fania@fania.com.br
Ofreciendo resultados con sólida confiabilidad
Copyright © 2025 Fania Reservados todos los derechos.