|
Confidencialidad |
|
Las partes dejan expresamente establecido que toda información respecto del SEREMI, de la Subsecretaría de Salud y cualquier función administrativa que desempeña, de cualquier naturaleza que ésta sea, y que el Proveedor o sus dependientes tomen conocimiento en virtud de la celebración o ejecución del presente servicio, tiene carácter de confidencial, estando prohibida su divulgación a terceros o su utilización para fines distintos de aquellos relacionados con la prestación de los bienes y/o servicios materia de este contrato, durante la vigencia del mismo y después de su terminación.
En consecuencia, el Proveedor se obliga a:
Abstenerse a utilizar la información para su propio beneficio o con cualquier otro propósito distinto al de prestar los servicios en los términos y condiciones establecidos en el Contrato.
Jamás revelar información de los Contratantes a terceros, excepto a aquellos de sus empleados o asesores, que requieran conocer dicha Información a fin de poder prestar el referido Servicio. Bajo ninguna circunstancia este hecho relevará al proveedor de las responsabilidades y obligaciones que le impone el Contrato.
Adoptar todas las medidas necesarias y conducentes para proteger la confidencialidad y evitar la divulgación y uso indebido de la información.
Adoptar todas las medidas necesarias y conducentes para proteger la confidencialidad y evitar la divulgación, acceso, cesión y uso indebido de los datos personales, sensibles o no, a los pudiera tener acceso con objeto de la prestación de servicios, haciendo responsable de todo daño por estas acciones o las de sus dependientes.
Con todo, aún si la información fuera divulgada con antelación a la suscripción del contrato o fuera divulgada públicamente posteriormente, como resultado de la exigencia de una autoridad judicial o administrativa, el contratante no podrá tratarla para fines diversos.
La obligación de confidencialidad de la información tendrá duración indefinida, a contar de la fecha de suscripción del Contrato respectivo.
La Empresa se obliga en forma irrevocable a que toda información que la Secretaria Regional Ministerial le haya proporcionado o le proporcione con motivo de la prestación de servicios, tendrá el carácter de confidencial, cualquiera sea la forma o formato a través del cual se exprese dicha información, sea que se contenga en documentos, memorandos, escritos de otra naturaleza, discos, cintas, archivos computacionales o en cualquier otra forma.
El oferente seleccionado sólo utilizará la Información confidencial con el fin de alcanzar los objetivos de esta compra y no divulgará, publicará ni permitirá cualquier tratamiento de todo o parte de esta información. Tampoco podrá efectuar tratamiento de esta con fines diversos. Así mismo, adoptará las medidas que sean pertinentes para que su personal contratado bajo cualquier modalidad sólo tenga acceso a la información que sea estrictamente necesaria para el cumplimiento de las obligaciones asumidas en esta compra.
Al momento del término, por cualquier causa, de la presente compra, la Empresa debe restituir, según lo indique la Secretaría Regional Ministerial de Salud, la información confidencial y toda copia, resumen o extracto de ésta, contenida en cualquier documento de trabajo, memorandos u otros escritos, medios magnéticos o archivos computacionales, sin retener copias, resúmenes o extractos de esta, en ninguna forma.
En el evento que por orden judicial o de autoridad competente, la Empresa se viere obligada a divulgar todo o parte de la información confidencial, debe notificar previamente y de inmediato de esta circunstancia a la SEREMI de Salud.
La divulgación, por cualquier medio, de la totalidad o parte de la información referida por parte de la Empresa durante la vigencia del contrato, o después de su finalización, dará lugar a la SEREMI de Salud a entablar las acciones judiciales que correspondan contra la empresa responsable, sin perjuicio de la responsabilidad solidaria por los actos en infracción de esta obligación que hayan ejecutado sus empleados y quienes resulten responsables.
|
|
|
|
Cumplimiento de la política general de seguridad de la información |
|
Por el sólo hecho de participar en el presente procedimiento de compras, el oferente debe dar cumplimiento a las Políticas y Procedimientos vigentes de Seguridad de la Información del Ministerio de Salud, publicadas en el link http://web.minsal.cl/seguridad_de_la_informacion, las cuales se presumen conocidas por el oferente, para todos los efectos legales.
Todo el personal externo que desarrolle labores para la SEREMI de Salud deberá tomar conocimiento de la Política General de Seguridad de la Información, disponible en el sitio web de MINSAL, observando sus directrices y colaborando en su aplicación dentro de su ámbito de acción.
Para estos efectos, el trabajo o proyectos realizados por el proveedor deben ser compatibles con los estándares de seguridad de la información establecidos por MINSAL.
En caso de incumplimiento de cualquiera de estas obligaciones, el contratante se reserva el derecho de veto sobre el personal que haya cometido la infracción, así como las sanciones legales y contractuales, que se consideren pertinentes en relación a la empresa o persona contratada. Bajo ninguna circunstancia este hecho relevará a la Empresa de las responsabilidades y obligaciones que le impone el Contrato.
a. Seguridad de Acceso y Confidencialidad de Datos Sensibles
Cualquier tipo de intercambio de información que se produzca entre la SEREMI de Salud y las empresas proveedoras se entenderá que ha sido realizado dentro del marco establecido por el contrato de provisión de servicios correspondiente, de modo que dicha información no podrá ser utilizada en ningún caso fuera de dicho marco, ni para fines diferentes a los asociados a dicho contrato. Así, el proveedor deberá mantener la confidencialidad de lo que tome conocimiento en las dependencias del MINSAL.
Asimismo, el proveedor deberá dar cumplimiento a la normativa del sector salud: DFL 1, Código Sanitario, Ley N° 20.584, referida a Deberes y Derechos que tienen las Personas en relación con acciones vinculadas a su Atención de Salud; y en materia de protección de datos personales: la Ley N° 19.628, referida a Protección de Datos de Carácter Personal y su normativa complementaria. En caso de que alguna de estas normas sea modificada o sustituida el proveedor deberá adaptarse a los requerimientos de la nueva normativa.
En relación a la protección de los datos personales y datos personales sensibles, las partes deben adoptar las medidas conducentes para garantizar el mayor grado de seguridad y confidencialidad en el manejo de la información relacionada con el Contrato.
La obligación de confidencialidad de la información tiene una duración indefinida, a contar de la fecha de suscripción del Contrato.
La falta de cualquiera de las medidas precedentes se considerará como Incumplimiento grave de las obligaciones contraídas por la Empresa.
|
|
|
|