BUSCAR
ÍNDICE
RESOLUCIÓN 2025153040012454-6 DE 2025
(diciembre 31)
<Fuente: Archivo interno entidad emisora>
SUPERINTENDENCIA NACIONAL DE SALUD
Por la cual se adopta la actualización de la Política de Tratamiento y Protección de Datos Personales en la Superintendencia Nacional de Salud y deroga la Resolución 656 de 2016 de la Superintendencia Nacional de Salud.
EL SUPERINTENDENTE NACIONAL DE SALUD
En uso de sus facultades legales, En uso de sus facultades legales <sic> establecidas en la Ley 1581 de 2012 y el Decreto Único Reglamentario 1074 de 2015 y en especial las conferidas por el artículo 07 del Decreto 1080 de 2021 y el Decreto 1140 de 2025 y
CONSIDERANDO
Que el artículo 15 de la Constitución Política reconoce el derecho fundamental de todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos, así como a exigir el respeto por sus derechos, libertades y garantías.
Que la Ley 1581 de 2012, "Por la cual se dictan disposiciones generales para la protección de datos personales", estableció los principios y obligaciones aplicables al tratamiento de información personal, así como la necesidad de adoptar políticas internas que garanticen su adecuado cumplimiento.
Que el Decreto 1377 de 2013, reglamentario parcial de la Ley 1581 de 2012, fijó las disposiciones específicas sobre la autorización, recolección y tratamiento de datos personales por parte de entidades públicas y privadas.
Que el Decreto 1074 de 2015, en sus artículos 2.2.2.25.1.1 y siguientes, compiló la reglamentación en materia de protección de datos personales, estableciendo la obligación de implementar medidas de seguridad administrativas, técnicas y jurídicas adecuadas.
Que el Decreto 1083 de 2015, "Por el cual se expide el Decreto Único Reglamentario del Sector de Función Pública", en concordancia con el Modelo Integrado de Planeación y Gestión (MIPG), dispone la adopción de políticas institucionales de seguridad de la información y protección de datos personales.
Que el Decreto 620 de 2020 del Ministerio de Tecnologías de la Información y las Comunicaciones adoptó el Modelo de Seguridad y Privacidad de la Información (MSPI), el cual define las directrices para la gestión integral de la seguridad y privacidad en el marco del Gobierno Digital.
Que la Superintendencia Nacional de Salud, en su calidad de entidad pública del orden nacional y en ejercicio de las funciones legales establecidas y demás normas que la rigen, requiere, para el cumplimiento de su objeto misional, la recolección y tratamiento de datos personales, actividad que se encuentra amparada en el literal A del artículo 10 de la Ley 1581 de 2012.
Que en cumplimiento de lo consagrado en la Ley 1581 de 2012, reglamentada parcialmente por el Decreto Único Reglamentario 1074 de 2015, la Superintendencia Nacional de Salud, requiere adoptar mediante acto administrativo la Política de Protección de Datos Personales para la entidad.
Que mediante la Resolución 656 de 2016, la Superintendencia Nacional de Salud adoptó la primera versión de su Política de Tratamiento de Datos Personales.
Que la Superintendencia Nacional de Salud, luego de ocho años de vigencia de su política de tratamiento de datos personales y en cumplimiento de su compromiso con la protección de la información, requiere actualizar dicha política, atendiendo a los avances normativos, tecnológicos y organizacionales de la Entidad. Esta actualización busca garantizar la adecuada protección de los datos personales en el marco de la gestión y uso de nuevas tecnologías, asegurando la privacidad y la salvaguarda de los derechos de los titulares de los datos.
Que adicionalmente en desarrollo del Plan Estratégico de Tecnologías de la Información (PETI) 2024-2026, del Modelo de Gestión y Gobierno de TI (MGGTI) y del Marco de Referencia de Arquitectura Empresarial (MRAE), se identificó la necesidad de actualizar la política institucional de protección de datos personales, garantizando la articulación con el Sistema Integrado de Gestión (SIG), el Programa de Seguridad de la Información y los lineamientos del Comité Institucional de Gestión y Desempeño.
Que en virtud a lo anteriormente expuesto,
RESUELVE
ARTÍCULO PRIMERO. Adoptar la Política de Tratamiento de Datos Personales - Versión 2.0, Vigencia 2025, de la Superintendencia Nacional de Salud, la cual hace parte integral del Sistema Integrado de Gestión (SIG) y se encuentra alineada con el Modelo de Seguridad y Privacidad de la Información (MSPI), el MGGTI, el PETI 2024¬2026 y el MIPG. La política estará disponible para consulta en la página web institucional https://www.supersalud.gov.co/ garantizando su acceso público conforme a la Ley 1712 de 2014.
ARTÍCULO SEGUNDO. La gestión y actualización de dicha política estarán a cargo del Líder Operativo del grupo interno de trabajo de Seguridad de la Información, que deberá coordinar con las áreas pertinentes para su implementación y cumplimiento.
ARTÍCULO TERCERO. El Superintendente Nacional de Salud designará al funcionario que ejerza el cargo de " Oficial de Seguridad de la Información" o quien haga sus veces en la Entidad, para que asuma, en cumplimiento de lo dispuesto en el artículo 23 del Decreto 1377 de 2013, las funciones de Oficial de Protección de Datos Personales. Este funcionario ejercerá las funciones de planeación, implementación, responsabilidad demostrada, evaluación y mejoramiento permanente del Modelo de Seguridad y Privacidad de la Información, en concordancia con el Programa Integral de Gestión de Datos Personales de la Superintendencia Nacional de Salud y en articulación con las demás entidades del sector salud.
La designación será realizada en coordinación con el área de Talento Humano, para garantizar que las funciones asignadas sean compatibles con el manual de funciones de la Entidad.
ARTÍCULO CUARTO. La presente resolución rige a partir de la fecha de su publicación y deroga todas las disposiciones que le sean contrarias especialmente la Resolución 656 de 2016 de la Superintendencia Nacional de Salud.
Dada en Bogotá D.C., a los 31 días del mes 12 de 2025.
PUBLÍQUESE Y CÚMPLASE
BERNARDO ARMANDO CAMACHO RODRIGUEZ
Superintendente Nacional de Salud