Propósito
La operación de Tempo Express se apoya en información sensible: bases de datos de destinatarios, direcciones, contenidos declarados, valores recaudados y documentos de nuestros clientes. Esta política establece los lineamientos con los que protegemos esa información, sea propia, de clientes o de terceros, en cualquier medio en el que se encuentre.
Principios
- Confidencialidad
- La información solo está disponible para quien la necesita para hacer su trabajo y está autorizado para consultarla.
- Integridad
- La información es exacta y completa, y todo cambio queda registrado y es atribuible a quien lo hizo.
- Disponibilidad
- La información y los sistemas que la soportan están disponibles cuando la operación y el cliente los necesitan.
- Legalidad
- El tratamiento de datos personales se realiza conforme a la Ley 1581 de 2012 y sus normas reglamentarias, con la autorización y las finalidades que correspondan.
- Mejora continua
- Los controles se revisan de forma periódica y después de cualquier incidente, para corregir lo que falló.
Objetivos
- Proteger la información de accesos, divulgaciones, modificaciones o eliminaciones no autorizadas.
- Restringir el acceso a los sistemas según el rol de cada persona y retirarlo cuando deja de ser necesario.
- Mantener la continuidad de la operación ante incidentes, con copias de respaldo y procedimientos de recuperación.
- Atender los incidentes de seguridad dentro de un procedimiento definido, informando a los afectados cuando corresponda.
- Cumplir las obligaciones legales y contractuales en materia de información y datos personales.
- Formar a todo el personal en el manejo responsable de la información que administra.
Responsabilidades
- La dirección aprueba esta política, asigna los responsables y provee los recursos para aplicarla.
- Cada líder de área garantiza que los controles se apliquen en los procesos a su cargo.
- Todo empleado, aprendiz o contratista protege la información a la que accede y reporta cualquier incidente o sospecha.
- Los proveedores y aliados cumplen las condiciones de seguridad y confidencialidad pactadas en el contrato.
Cumplimiento
El incumplimiento de esta política puede dar lugar a las medidas disciplinarias previstas en el reglamento interno de trabajo y en los contratos, sin perjuicio de las acciones legales que correspondan. La política se revisa como mínimo una vez al año, o antes si cambian las condiciones del negocio, la tecnología o la normatividad.
Documento en revisión por la dirección de Tempo Express. La versión aprobada, con su fecha de expedición, se publicará en esta misma página. Para consultas sobre su contenido escríbanos a recepcion@tempoexpress.com.