1. Identificación del Responsable del Tratamiento
La Junta Regional de Calificación de Invalidez del Magdalena (JRCIM), con domicilio principal en la ciudad de Santa Marta, Departamento del Magdalena, República de Colombia, es el Responsable del Tratamiento de los datos personales recolectados a través de sus canales físicos y digitales, en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto 1074 de 2015.
Como entidad de naturaleza especial, adscrita al sistema de seguridad social integral, la JRCIM ejerce funciones públicas de calificación de pérdida de capacidad laboral, invalidez y determinación de origen de contingencias, conforme al artículo 52 de la Ley 962 de 2005 y el Decreto 1352 de 2013.
2. MARCO LEGAL
La presente política se fundamenta en las siguientes normas:
- Constitución Política de Colombia, Art. 15: Derecho a la intimidad y al Habeas Data.
- Ley 1581 de 2012: Régimen general de protección de datos personales.
- Decreto 1074 de 2015 (Libro 2, Parte 2, Título 3): Reglamentación de la Ley 1581 de 2012.
- Resolución 1519 de 2020 del MinTIC, Anexo 1: Estándares de publicación de información en sitios web institucionales.
- Decreto 1352 de 2013: Organización y funcionamiento de las Juntas de Calificación de Invalidez.
- Ley 1712 de 2014: Transparencia y acceso a la información pública.
- WCAG 2.1 – W3C: Pautas de accesibilidad para el contenido web.
3. Finalidades del Tratamiento de Datos Personales
La JRCIM recolecta y trata datos personales con las siguientes finalidades, todas ellas relacionadas con el cumplimiento de sus funciones legales y administrativas:
3.1 Finalidades misionales
- Calificación de la pérdida de capacidad laboral y ocupacional de los trabajadores.
- Determinación del origen de las contingencias (enfermedad profesional, accidente de trabajo, enfermedad común).
- Determinación de la fecha de estructuración de la invalidez.
- Resolución de controversias entre entidades del sistema de seguridad social (EPS, ARL, AFP, empleadores).
3.2 Finalidades administrativas y de gestión
- Radicación y gestión de solicitudes, recursos y apelaciones.
- Atención de PQRSD (Peticiones, Quejas, Reclamos, Solicitudes y Denuncias).
- Notificación de actos administrativos y citaciones a juntas de calificación.
- Gestión documental y archivo institucional.
- Cumplimiento de obligaciones legales, contables y tributarias.
- Elaboración de estadísticas institucionales anonimizadas.
- Gestión del talento humano vinculado a la entidad.
3.3 Finalidades de transparencia y rendición de cuentas
- Publicación de información en el portal de transparencia, conforme a la Ley 1712 de 2014.
- Respuesta a requerimientos de organismos de control (Superintendencia de Industria y Comercio, Ministerio del Trabajo).
4. Datos Sensibles y Tratamiento Especial
Los datos sensibles que pueden ser objeto de tratamiento incluyen:
- Historia clínica, diagnósticos médicos y reportes de estado de salud.
- Dictámenes de pérdida de capacidad laboral y estructuración de invalidez.
- Datos biométricos requeridos para verificación de identidad.
- Información sobre discapacidades físicas, mentales, intelectuales o sensoriales.
- Origen de contingencias laborales o comunes.
El tratamiento de datos sensibles se rige por los siguientes principios reforzados:
- Proporcionalidad: Se recolecta únicamente la información estrictamente necesaria para el proceso de calificación.
- Confidencialidad: El personal de la entidad está sujeto al deber de reserva frente a la información de salud de los titulares.
- Acceso restringido: Solo los profesionales de la junta habilitados para el proceso de calificación tienen acceso a los datos sensibles de cada caso.
- No discriminación: Los datos de salud nunca serán utilizados para generar discriminación hacia el titular.
5. Datos de Niños, Niñas y Adolescentes
El tratamiento de datos personales de personas menores de 18 años se realiza únicamente cuando:
- Sea necesario para el proceso de calificación que involucre directamente al menor.
- Se cuente con la autorización del representante legal o del titular del derecho que ejerce la patria potestad.
- El tratamiento responda al interés superior del menor y garantice el respeto de sus derechos fundamentales.
6. Derechos del Titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tienen los siguientes derechos:
| Derecho | Descripción | Plazo de respuesta |
|---|---|---|
| Conocer | Saber qué datos personales suyos posee la JRCIM, para qué los usa y la base legal del tratamiento. | 10 días hábiles (consulta) |
| Actualizar | Solicitar la actualización de sus datos cuando estén desactualizados. | 15 días hábiles (reclamo) |
| Rectificar | Solicitar la corrección de datos inexactos o incompletos. | 15 días hábiles (reclamo) |
| Suprimir | Solicitar la eliminación de datos cuando no sea necesario mantenerlos, salvo obligación legal de conservación. | 15 días hábiles (reclamo) |
| Revocar autorización | Revocar el consentimiento otorgado, cuando el tratamiento no sea exigido por ley. | 15 días hábiles |
| Acceder gratuitamente | Consultar sus datos en bases de datos sin costo alguno, al menos una vez por mes calendario. | 10 días hábiles |
| Quejas ante la SIC | Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley de protección de datos. | Según procedimiento SIC |
Para ejercer cualquiera de estos derechos, el titular o su representante legal debe dirigirse a los canales indicados en la sección 10 de este documento, adjuntando copia de su documento de identidad y la descripción clara de la solicitud.
7. Deberes del Responsable del Tratamiento
La JRCIM, en su calidad de Responsable del Tratamiento, se compromete a:
- Garantizar que los datos personales sean recolectados con el consentimiento libre, previo, expreso e informado del titular, o amparados en las autorizaciones legales pertinentes.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta no autorizada o fraude.
- Rectificar, actualizar o suprimir los datos cuando corresponda en los plazos legales establecidos.
- Respetar el principio de finalidad: los datos no serán usados para propósitos distintos a los informados al titular.
- Registrar la base de datos en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio.
- Informar al titular y a la Superintendencia de Industria y Comercio sobre incidentes de seguridad que puedan afectar sus datos personales.
- Designar una persona o área encargada de la gestión de solicitudes de protección de datos (Responsable de Protección de Datos).
8. Transferencias y Transmisiones de Datos
La JRCIM puede compartir datos personales con terceros en los siguientes casos:
8.1 Entidades del Sistema de Seguridad Social
En virtud de sus funciones legales, la JRCIM puede compartir información de calificación con Empresas Promotoras de Salud (EPS), Administradoras de Riesgos Laborales (ARL), Administradoras de Fondos de Pensiones (AFP) y empleadores, en la medida en que dicha información sea necesaria para la aplicación de las prestaciones del sistema.
8.2 Organismos de Control y Autoridades
Se compartirá información con el Ministerio del Trabajo, la Superintendencia de Industria y Comercio, la Fiscalía General de la Nación, juzgados y tribunales, cuando sea requerido por obligación legal o para dar cumplimiento a órdenes judiciales o administrativas.
8.3 Proveedores y Encargados del Tratamiento
En los casos en que la JRCIM contrate proveedores tecnológicos o de servicios que puedan acceder a datos personales (plataformas de gestión documental, sistemas de información, servicios en la nube), se suscribirán contratos de encargo de tratamiento que obliguen al proveedor a cumplir la Ley 1581 de 2012.
Principio: La JRCIM no vende, cede ni comercializa datos personales a terceros con fines de mercadeo o publicidad.
9. Medidas de Seguridad
La JRCIM implementa medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos personales, entre ellas:
- Control de acceso a sistemas de información mediante autenticación y perfiles de usuario.
- Cifrado de datos en tránsito mediante protocolos seguros (HTTPS/TLS).
- Auditorías periódicas de acceso y uso de bases de datos.
- Programas de capacitación en protección de datos para el personal.
- Política de escritorios limpios y bloqueo de sesiones inactivas.
- Plan de gestión de incidentes de seguridad de la información.
- Conservación física de expedientes en archivos bajo llave, con acceso restringido.
11. Vigencia y Modificaciones
La presente Política de Privacidad y Tratamiento de Datos Personales rige a partir de su publicación en el portal web institucional y tiene vigencia indefinida, sin perjuicio de las actualizaciones que sean necesarias para adecuarla a cambios normativos o institucionales.
Toda modificación sustancial a esta política será comunicada a los titulares de los datos a través del portal web institucional, con un plazo mínimo de diez (10) días hábiles de antelación a su entrada en vigencia.
El texto de esta política reemplaza y deja sin efecto cualquier versión anterior sobre la misma materia.
Junta Regional de Calificación de Invalidez del Magdalena
Documento sujeto a la MinTIC 1519 de 202 – Anexo 1 sobre estándares de accesibilidad y usabilidad de los sitios web del Estado colombiano.
Última actualización: 2026 |