procedimiento para el resguardo de la … · web view11.feb.2014 se incorpora el procedimiento para...

47
Procedimiento para el Resguardo de Información en ANIQ Introducció n Las diferentes áreas de ANIQ obtienen información personal y sensible para poder ofrecer los servicios de Reclutamiento de personal en los diferentes ámbitos, para personal de la Asociación, Empresas Socias y Patrocinadoras, Prácticas Profesionales, Bolsa de trabajo y para Intercambio entre Empresas Socias Patrocinadoras. Asimismo para responsables de atender reportes de emergencia, la información de los conductores al servicio de transporte y de candidatos a procesos de certificación de competencias laborales. Objetivo El objetivo de este procedimiento es llevar a cabo un resguardo adecuado de la información que se obtiene por los diferentes servicios y así dar cumplimiento a la Ley de Protección de Datos Personales en Posesión de Terceros. Alcance El alcance de este procedimiento aplica para todas las áreas de ANIQ que obtengan información personal y sensible que requieren de un debido resguardo de la información Tema Págin a Resguardo de datos personales de funcionarios ANIQ 3 Resguardo de datos personales para practicantes en el Sistema de Becarios 7 Resguardo de datos personales de candidatos inscritos a la bolsa de trabajo y grupo de intercambio 12

Upload: dangliem

Post on 24-Sep-2018

215 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Procedimiento para el Resguardo de Información en ANIQ

Introducción Las diferentes áreas de ANIQ obtienen información personal y sensible para poder ofrecer los servicios de Reclutamiento de personal en los diferentes ámbitos, para personal de la Asociación, Empresas Socias y Patrocinadoras, Prácticas Profesionales, Bolsa de trabajo y para Intercambio entre Empresas Socias Patrocinadoras. Asimismo para responsables de atender reportes de emergencia, la información de los conductores al servicio de transporte y de candidatos a procesos de certificación de competencias laborales.

Objetivo El objetivo de este procedimiento es llevar a cabo un resguardo adecuado de la información que se obtiene por los diferentes servicios y así dar cumplimiento a la Ley de Protección de Datos Personales en Posesión de Terceros.

Alcance El alcance de este procedimiento aplica para todas las áreas de ANIQ que

obtengan información personal y sensible que requieren de un debido resguardo de la información

Tema PáginaResguardo de datos personales de funcionarios ANIQ 3Resguardo de datos personales para practicantes en el Sistema de Becarios

7

Resguardo de datos personales de candidatos inscritos a la bolsa de trabajo y grupo de intercambio

12

Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ.

15

Resguardo de datos personales de los responsables acreditados por las empresas socias para recibir reportes de emergencias del SETIQ.

17

Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales CONOCER.

21

Respaldo y Recuperación de la Información en medios magnéticos

24

Continúa en la siguiente página

Page 2: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Procedimiento para el Resguardo de Información en ANIQ, Continuación

Responsabilidades A continuación se presentan los responsables de este procedimiento.

Responsable ResponsabilidadDirector de Información y Comercio Exterior

Responsable del cumplimiento de este proceso

Gerente Administrativo

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de funcionarios ANIQ”

Gerente del Sistema de Becarios

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de practicantes del Sistema de Becarios”

Gerente Laboral y de Recursos Humanos

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de candidatos inscritos a la bolsa de trabajo y grupo de intercambio” y “Resguardo de datos personales de funcionarios ANIQ”

Gerente de Logística y Transporte

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ.” y del “Resguardo de datos personales de los responsables acreditados por las empresas socias para recibir reportes de emergencias del SETIQ”.

Responsable del Instituto de Competitividad para la Industria Química

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales del CONOCER”.

Gerente de Sistemas

Responsable del cumplimiento del procedimiento del “Respaldo y Recuperación de la Información en medios magnéticos”

Page 3: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de los funcionarios de ANIQ

Procedimiento para la Recepción y Pago de facturas en ANIQ Introducción La ANIQ realiza la contratación de personal al cual se le requieren datos

personales y personales sensibles para lo cual la organización ha establecido un procedimiento para el tratamiento específico de esta información y con ello garantizar su adecuado resguardo.

Objetivo Este procedimiento tiene como objetivo describir la forma en que se

resguardan los datos personales de los funcionarios que trabajan en ANIQ.

Alcance Este procedimiento aplica a las áreas de:

Gerencia Administrativa Contabilidad Gerencia Laboral y de Recursos Humanos

Continúa en la siguiente página

Page 4: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Procedimiento para el resguardo de datos personales del personal en ANIQ Procedimiento para la Recepción y Pago de facturas en ANIQ, Continuación

Responsabilidad A continuación se mencionan las responsabilidades y titulares de este procedimiento:

Puesto ResponsabilidadGerente Administrativo Garantizar que los expedientes

del personal contengan la información requerida.

Asegurar que los datos personales proporcionados por los empleados de ANIQ sean resguardados en forma confidencial y con apego a la Ley de Protección de Datos en manos de los particulares.

Contador General Recibir la documentación necesaria para integrar los expedientes del personal de ANIQ

Integrar los expedientes Mantener debidamente

resguardados los expedientes del personal de ANIQ

Eliminar la información y datos personales de los particulares que así lo soliciten, siempre y cuando ello no afecte los procesos legales en los que ANIQ sea parte

Gerente Laboral y de Recursos Humanos

Recabar la información necesaria para integrar los expedientes del personal de nuevo ingreso.

Transferir el expediente completo sin mantener copia al Gerente Administrativo.

Continúa en la siguiente página

Page 5: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Procedimiento para el resguardo de datos personales del personal en ANIQ Procedimiento para la Recepción y Pago de facturas en ANIQ, ContinuaciónProcedimiento para la Recepción y Pago de facturas en ANIQ Documentación en expedientes

La documentación que deberán contener los expedientes del personal de ANIQ es la siguiente:

Curriculum Prueba Psicométrica Estudio socioeconómico (cuando aplica) Formato de requisición de personal Formato de autorización para contratación Acta de nacimiento Inscripción al RFC e IMSS CURP Fotografías Comprobante de domicilio Contrato de trabajo

Desarrollo del Procedimiento

El procedimiento general que se lleva a cabo para el resguardo de los datos personales de los funcionarios que trabajan en ANIQ es el siguiente:

Paso Acción Responsable1 Recabar datos personales para la contratación Gerente Laboral y de

Recursos Humanos2 Elaboración del formato para autorización de

contrataciónGerente Laboral y de Recursos Humanos

3 Elaboración de contrato de trabajo Gerente Administrativo4 Firma de contrato Gerente

Administrativo/Director General

5 Formación y resguardo de expedientes del personal

Contador General

Continúa en la siguiente página

Page 6: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Procedimiento para el resguardo de datos personales de los funcionarios en ANIQ Procedimiento para la Recepción y Pago de facturas en ANIQ, Continuación

Procedimiento para la Recepción y Pago de facturas en ANIQ Area de Resguardo

Los expedientes de los funcionarios que laboran en ANIQ son resguardados en archiveros en el área de la Contabilidad con acceso restringido al Contador General y el Gerente Administrativo

Los expedientes del personal dado de baja son resguardados en archivero independiente en el área de la Contabilidad con acceso restringido al Contador General y el Gerente Administrativo

Los datos personales y sensibles proporcionados por los funcionarios de la ANIQ únicamente serán utilizados por la empresa en el proceso de contratación.

Procedimiento para la Recepción y Pago de facturas en ANIQ Eliminación de los Datos Personales en Manos de los particulares

Los datos personales y sensibles proporcionados por los particulares se destruyen o se actualizan cuando así es solicitado por los titulares de la misma, siempre que no exista un proceso legal del cual ANIQ sea o pueda ser parte.

Page 7: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales para practicantes en el Sistema de Becarios

Introducción El Sistema de Becarios de ANIQ es una solución integral que ofrece a los estudiantes universitarios la oportunidad de incorporarse a actividades relacionadas con su carrera en diversas empresas solicitándoles para tal efecto datos personales y generando a su vez datos sensibles como el resultado de sus exámenes Psicométricos.

Objetivo Este procedimiento tiene como objetivo describir la forma en que se resguardan los datos personales y sensibles de los candidatos registrados en el Sistema de Candidatos así como los candidatos registrados en el Sistema de Becarios.

Alcance Este procedimiento aplica a las áreas de:

Gerencia del Sistema de Becarios Gerencia Administrativa Gerencia de Sistemas

Continúa en la siguiente página

Page 8: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales para practicantes en el Sistema de Becarios Resguardo de datos personales para practicantes en el Sistema de Becarios, Continuación

Responsabilidad A continuación se mencionan las responsabilidades y titulares de este procedimiento:

Puesto ResponsabilidadAsistente del Sistema de becarios Recibir la documentación

necesaria para integrar los expedientes de los becarios y darlos de alta en el Sistema de Becarios.

Gerente del Sistema de Becarios Revisar que los expedientes de los becarios contengan la información necesaria y requerida.

Asegurar que los datos personales proporcionados por los titulares de ANIQ sean resguardados en forma confidencial y con apego a la Ley de Protección de Datos en manos de los particulares.

Eliminar, modificar o corregir los datos personales de los titulares de los mismos, cuando así sea solicitado por ellos.

Gerente Administrativo Dispersión de los pagos en los números de cuenta correspondientes.

Gerente de Sistemas Administrar los medios magnéticos donde se alojan las bases de datos del Sistema de Candidatos y del Sistema de Becarios de acuerdo a lo descrito en este mismo documento en el apartado denominado “Procedimiento para Respaldo y recuperación de la Información en medios magnéticos”

Page 9: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Continúa en la siguiente página

Page 10: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales para practicantes en el Sistema de Becarios Resguardo de datos personales para practicantes en el Sistema de Becarios, Continuación

Documentación en expedientes

Hoja de datos personales Carta de aceptación de la empresa Formato seguro Metropolitana Convenio de Prácticas Profesionales Constancia de Estudios Clausula de Confidencialidad

Desarrollo Procedimiento

El Procedimiento general que se lleva a cabo para resguardar los datos personales de los candidatos que se registran en la página de exámenes psicométricos, así como en los contenidos en el Sistema de Candidatos y el Sistema de Becarios de ANIQ es el siguiente:

Paso Acción Responsable

1 De forma libre y aceptando expresamente que su información sea utilizada por la ANIQ para postularlo en las vacantes que pudieran interesarle para realizar sus prácticas profesionales., el candidato accede a la página del examen psicométrico y captura sus datos personales y aplica el examen

Candidato

2 Se envían CV y resultados de exámenes a las empresas que solicitaron apoyo de reclutamiento.

Asistente del Sistema de Becarios

Continúa en la siguiente página

Page 11: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales para practicantes en el Sistema de BecariosResguardo de datos personales para practicantes en el Sistema de Becarios, Continuación

Desarrollo Procedimiento (continúa)

Paso Acción Responsable

3 Se registran los candidatos que fueron seleccionados para realizar prácticas profesionales en el Sistema de Becarios.

Gerente del Sistema de Becarios

4 Formación y resguardo de expedientes de los becarios.

Gerente del Sistema de Becarios

5 Se eliminan de la base de candidatos los registros de los estudiantes que hayan concluido sus estudios.

Asistente del Sistema de Becarios

6 Cuando así lo solicitan los titulares, ANIQ procede a la eliminación total de su información y registros en los medios magnéticos.

Gerente

7 los datos personales y sensibles proporcionados y contenidos en el expediente se destruyen cuando así es solicitado por los titulares de la mismos, siempre que no exista un proceso legal del cual ANIQ sea o pueda ser parte.

Gerente

Continúa en la siguiente página

Page 12: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales para practicantes en el Sistema de BecariosResguardo de datos personales para practicantes en el Sistema de Becarios, Continuación

Desarrollo Procedimiento (continúa)

Paso Acción Responsable

8 ANIQ realiza la destrucción física de todos los expedientes al cumplir el plazo máximo de 5 años.

Gerente del Sistema de Becarios

Área de Resguardo

Los expedientes de los becarios que realizan prácticas profesionales en las diferentes empresas socias y patrocinadoras de ANIQ, son resguardados en archiveros en el área del Sistema de Becarios con acceso restringido.

Sólo tienen acceso a esta información, el Gerente de Becarios y los Asistentes del Sistema de Becarios de ANIQ

Los datos personales y sensibles proporcionados por los estudiantes únicamente serán utilizados por ANIQ para :

o Postularlo en las vacantes que pudieran interesarle.o Para ser transmitidos a terceros que están interesados en su perfil y

en permitirle realizar sus prácticas profesionales. o Para analizar su solicitud y en su caso autorizar su ingreso como

becario.o Para contactarlo vía correo electrónico o teléfono, con el fin de

comentarle algún tema respecto del sistema de becarios.

Page 13: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de personas inscritas a la bolsa de trabajo y grupo de intercambio

Introducción Como parte de los servicios especializados que ANIQ brinda a sus socios, se

pone a su disposición dentro de la página web una plataforma donde pueden consultar candidatos que hayan capturado sus datos personales cuando dichas empresas tienen procesos de reclutamiento. Asimismo, se coordinan los trabajos de un grupo de intercambio de cartera conformado por empresas socias e instituciones educativas llamado InterAniq.

Objetivo Este procedimiento tiene por objetivo describir la forma en que se resguardan los datos personales de los candidatos registrados en la Bolsa de Trabajo alojada en la página web de ANIQ así como los contenidos en las relaciones de candidatos que se manejan en el grupo de intercambio InterAniq

Alcance Este procedimiento aplica a las áreas de:

Gerencia Laboral y de Recursos Humanos Gerencia de Sistemas

Continúa en la siguiente página

Page 14: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de personas inscritas a la bolsa de trabajo y grupo de intercambioResguardo de datos personales de personas inscritas a la bolsa de trabajo y grupo de intercambio, Continuación

Responsabilidad A continuación se mencionan las responsabilidades y titulares de este procedimiento:

Puesto ResponsabilidadGerente Laboral y de Recursos Humanos

Administrar el manejo de claves de acceso a la Bolsa de Trabajo por parte de las empresas socias.

Llevar a cabo depuraciones de datos, por vigencia y por solicitudes recibidas de datos contenidos en la Bolsa de Trabajo.

Integrar expedientes con las relaciones de candidatos promovidos en la junta de intercambio InterAniq.

Mantener debidamente resguardados los expedientes.

Gerente de Sistemas Administrar los medios magnéticos donde se alojan las bases de datos de la Bolsa de Trabajo en la página web de ANIQ de acuerdo a lo descrito en este mismo documento en el apartado denominado “Procedimiento para Respaldo y recuperación de la Información en medios magnéticos”.

Continúa en la siguiente página

Page 15: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de personas inscritas a la bolsa de trabajo y grupo de intercambioResguardo de datos personales de personas inscritas a la bolsa de trabajo y grupo de intercambio, Continuación

Desarrollo Procedimiento

El procedimiento general que se lleva a cabo para resguardar los datos personales de los candidatos que los registran en la Bolsa de Trabajo de la página web de ANIQ así como los contenidos en relaciones difundidas en el grupo de intercambio InterAniq es el siguiente:

Paso Acción Responsable1 De forma libre y sin restricciones, aceptando

el aviso de privacidad el candidato accede a la Bolsa de Trabajo y captura sus datos personales para efecto de difusión y posible contratación con empresas socias.

Candidato

2 Se eliminan de la base de datos los registros de los candidatos por vigencia (6 meses) o por solicitud del mismo candidato.

Gerente Laboral y de Recursos Humanos

3 Formación y resguardo de expedientes mensuales los datos personales contenidos en las relaciones difundidas en el grupo de intercambio InterAniq conservándolos por un periodo máximo de 6 meses.

Gerente Laboral y de Recursos Humanos

4 Destrucción física de expedientes y listas al cumplir el plazo máximo de 6 meses.

Gerente Laboral y de Recursos Humanos

Page 16: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ

Introducción La ANIQ imparte capacitación y certifica a conductores para obtener su

licencia tipo E, en el servicio de autotransporte federal y transporte privado de materiales y residuos peligrosos.

Objetivo Este procedimiento tiene como objetivo describir la forma en que se

resguardan los datos personales y sensibles de los participantes registrados al curso de conductores en el servicio de autotransporte federal y transporte privado de materiales y residuos peligrosos.

Alcance Este procedimiento aplica al área de Logística y Transporte.

Responsabilidad A continuación se presentan a los responsables y sus responsabilidades para

este procedimiento.

Puesto ResponsabilidadGerente de Logística y Transporte

Revisar el resguardo, adecuación, actualización y destrucción en su caso de la información contenida en los expedientes de los conductores participaron en el curso de conductores para obtener la licencia tipo E.

Coordinador de Capacitación Recibir la documentación de acuerdo a los requerimientos legales, para el registro del conductor.

Coordinador de Capacitación Conformar, administrar y resguardar los expedientes, con la documentación entregada por cada conductor.

Coordinador de Capacitación Actualizar o modificar y/o destruir los datos personales contenidos en los expedientes de los participantes al curso de conductores..

Continúa en la siguiente página

Page 17: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ, Continuación

Documentación La información que compone el expediente, y que se le solicita al conductor, como un requerimiento legal por parte de la Secretaría de Comunicaciones y Transportes (SCT) al momento de la inscripción es:

Registro de inscripción de la SCT. Copia fotostática (por ambos lados), de licencia federal ó Carta de la

empresa (dos años mínimos de experiencia). Copia fotostática (por ambos lados) de la Identificación oficial.

Desarrollo Procedimiento

El Procedimiento que se lleva a cabo para el resguardo de datos personales de los conductores es:

Acción Responsabilidad1.- Recepción y verificación de cumplimiento legal que establece la SCT, de la información requerida al conductor, así como la nitidez y adecuado estado físico de los mismos, para la inscripción al curso de conductores.

Coordinador de Capacitación

2.- Conformación y Administración de los expedientes por cada conductor inscrito, con la documentación solicitada.

Coordinador de Capacitación

3.- Resguardo de los expedientes, bajo llave en el área de SETIQ, manteniendo su confidencialidad de personas no relacionadas con este proceso.

Coordinador de Capacitación

4.- Asegurar el resguardo de los expedientes y los datos personales de los conductores.

Gerente de Logística y Transporte.

4.- Mantener el resguardo de los expedientes durante 2 años..

Coordinador de Capacitación

5.- Destrucción física de los expedientes de los conductores al cumplir el plazo de 2 años.

Gerente de Logística y Transporte Coordinador de Capacitación

Page 18: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de los responsables de atención de emergencias del SETIQ.

Introducción Como parte de los servicios de atención de emergencias que ofrece la ANIQ a

sus socios, se solicitan datos personales al responsable acreditado por las empresas socias para recibir reportes de emergencias del SETIQ.

Objetivo Reportar vía telefónica una emergencia o incidente donde estén involucrados

productos químicos peligrosos, proporcionando información específica del incidente a la persona responsable y acreditada para recibir reportes las 24 horas los 365 días del año.

Alcance Este procedimiento aplica a las áreas de:

Gerencia de Logística y Transportes Gerencia de Sistemas

Continúa en la siguiente página

Page 19: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de los responsables de atención de emergencias del SETIQResguardo de datos personales de los responsables de atención de emergencias del SETIQ., Continuación

Responsabilidad A continuación se mencionan las responsabilidades y titulares de este

procedimiento:

Puesto ResponsabilidadComunicador del SETIQ (Afiliación)

Recibir el formato de asignación de responsables ante el SETIQ, e integrarlo en su expediente.

Comunicador Base de Datos Revisar que el responsable sea dado de alta en el SETIQ CENTRAL.

Gerente de Logística y Transporte Revisar que los expedientes de los socios contengan el formato de asignación de responsable.

Asegurar que los datos de los responsables para recibir información de emergencia, sean dada de alta en el SETIQ CENTRAL.

Asegurar el resguardo, adecuación, actualización y destrucción en su caso de la información contenida en los expedientes

Gerente de Sistemas Administrar los medios magnéticos donde se alojan las bases de datos del SETIQ CENTRAL. de acuerdo a lo descrito en este mismo documento en el apartado denominado “Procedimiento para Respaldo y recuperación de la Información en medios magnéticos”

Continúa en la siguiente página

Page 20: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de los responsables de atención de emergencias del SETIQResguardo de datos personales de los responsables de atención de emergencias del SETIQ., Continuación

Documentación en expedientes

Formato de Asignación de Responsables

Desarrollo Procedimiento

El Procedimiento que se lleva a cabo para el resguardo de datos personales de los responsables ante SETIQ y los integrantes de los comités técnicos, es el siguiente:

Continúa en la siguiente página

Paso Acción Responsable

1 Al momento de afiliar a los transportistas, se solicita mediante el formato de asignación de responsable, los datos de la persona designada para recibir cualquier reporte de emergencias o incidente las 24 horas los 365 días del año.

Comunicador (Afiliación)

2 Se solicita por escrito a los socios Fabricantes y Distribuidores que participan en los comités técnicos, llenar el formato y designar a una persona como responsable de recibir cualquier reporte de emergencia o incidente las 24 horas los 365 días del año.

Comunicador (Afiliación)

3 Se recibe la información de todos los responsables, y se carga en el SETIQ CENTRAL.

Comunicador (Base de datos)

Page 21: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de los responsables de atención de emergencias del SETIQResguardo de datos personales de los responsables de atención de emergencias del SETIQ.Resguardo de datos personales de los responsables de atención de emergencias del SETIQ., Continuación

Desarrollo Procedimiento (continúa)

Paso Acción Responsable

4 Se archiva el formato y la información de cada responsable en el expediente de cada socio.

Comunicador (Afiliación)

5 Se eliminan y se destruyen los expedientes de la base de datos cuando las empresas se dan de baja o cuando lo solicitan por escrito.

Comunicador (Afiliación) y Comunicador (Base de datos)

6 La información contenida en la base de datos y los expedientes es actualizada o modificada cuando así es solicitado por escrito por parte del titular de la misma.

Comunicador (Afiliación) y Comunicador (Base de datos)

Page 22: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales CONOCER.

Introducción La ANIQ realiza procesos de evaluación y certificación a candidatos

interesados para obtener su certificado de competencias laborales, avalado por la Secretaría de Educación Pública y el Consejo Nacional de Normalización y Certificación de Competencias Laborales (CONOCER).

Objetivo Este procedimiento tiene como objetivo describir la forma en que se

resguardan los datos personales y sensibles de los candidatos registrados en procesos de evaluación y certificación de competencias laborales del CONOCER.

Alcance Este procedimiento aplica al área del Instituto de Competitividad para la

Industria Química y de la Escuela de Capacitación de Brigadas de Emergencia (ECBE).

Page 23: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Responsabilidad A continuación se presentan a los responsables y sus responsabilidades para este procedimiento.

Puesto Responsabilidad Responsable del Instituto

de Competitividad para la Industria Química.

Revisar el resguardo, adecuación y destrucción en su caso de la información contenida en los portafolios de evidencias (físico) de los candidatos en los procesos de evaluación y certificación de competencias laborales.

Revisar que la información de los portafolios de evidencias, se encuentre incorporada en el Sistema Integral de Información “SII” del CONOCER. Su resguardo, destrucción y confidencialidad pasa al CONOCER.

Asistente de Evaluación y Certificación.

Asistente ECBE.

Recibir la documentación de acuerdo a los requerimientos legales, para el proceso de evaluación y certificación de competencias laborales.

Evaluador Certificado. Conformar, administrar y resguardar los

portafolios de evidencias (físico), con la documentación entregada por cada candidato durante los procesos de evaluación y certificación que se realicen.

Incorporar al Sistema Integral de Información “SII” del CONOCER el portafolio de evidencias (electrónico) del candidato.

Asistente de Evaluación y Certificación.

Asistente ECBE

Recibir los portafolios de evidencias de los candidatos que culminaron su proceso de evaluación y certificación y que fueron dictaminados.

Responsable del Instituto de Competitividad para la Industria Química.

Destruir los datos personales contenidos en los portafolios de evidencias (físico), de los candidatos de los procesos de evaluación y certificación culminados.

Continúa en la siguiente página

Page 24: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales CONOCER.Continuación

Documentación La información que compone el portafolio de evidencias, y que se le solicita al candidato, como un requerimiento administrativo por parte de la Secretaría de Educación Pública (SEP) y el CONOCER al momento de iniciar su proceso de evaluación y certificación es:

Ficha de Registro del Candidato. Copia fotostática (por ambos lados) de la Identificación oficial.

Page 25: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Desarrollo Procedimiento

El Procedimiento que se lleva a cabo para el resguardo de datos personales del candidato es:

Acción Responsabilidad1.- Recepción y verificación de cumplimiento administrativo que establece la SEP de la información requerida al candidato, así como la nitidez y adecuado estado físico de los mismos, para la conformación de su portafolio de evidencias.

Asistente de Evaluación y Certificación.

Asistente ECBE2.- Conformación y Administración del portafolio de evidencias del candidato inscrito, con la documentación solicitada.

Evaluador Certificado.

3.- Incorporar al Sistema Integral de Información “SII” del CONOCER el portafolio de evidencias (electrónico) del candidato.

Evaluador Certificado.

4.- Resguardo de los portafolios de evidencias (físico) de los candidatos que realizaron procesos de evaluación y certificación durante el 2012 -2013 (no están sujetos a las nuevas disposiciones del CONOCER por el nuevo Sistema Integral de Información “SII”) , en el área del ICIQ, manteniendo su confidencialidad de personas no relacionadas con este proceso.

Asistente de Evaluación y Certificación.

5.- Asegurar el resguardo de los portafolios de evidencias y los datos personales de los candidatos.

Responsable del Instituto de Competitividad para la Industria Química.

4.- Mantener el resguardo de los portafolios de evidencias (físico) de los procesos realizados durante el 2012-2013 durante 1 año (Junio 2014 por auditoria)

Asistente de Evaluación y Certificación.

5.- Destrucción física de los portafolios de evidencias (físico) de los candidatos al cumplir el plazo de 1 año (Junio 2014 por auditoria).

Responsable del Instituto de Competitividad para la Industria Química.

6.- Destrucción física de los portafolios de evidencias (físico) de los candidatos que realizaron procesos de evaluación y certificación a partir del 2014, al cumplir 1 mes a partir de la fecha en que fue dictaminado su expediente.

Responsable del Instituto de Competitividad para la Industria Química.

Procedimiento para Respaldo y Recuperación de la Información en medios magnéticos

Introducción La información personal y sensible que se recaban para los servicios de

Prácticas Profesionales, Bolsa de Trabajo, Reclutamiento y Grupo de Intercambio para empresas Socias y Patrocinadoras se encuentran contenidas en bases de datos de forma electrónica y las cuales son resguardadas en los servidores de la ANIQ para que a través de los diferentes sistemas desarrollados por la Gerencia de Sistemas se puedan ofrecer estos servicios.

Page 26: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Objetivo El objetivo de este procedimiento es describir la forma en la que se llevan a cabo los respaldos de la información de los datos personales y sensibles, así como de la forma en la cual se puede obtener una recuperación de esta en caso de tener alguna vulnerabilidad

Alcance Este procedimiento de Respaldo y Recuperación de la Información en medios

magnéticos le aplica a la Gerencia de Sistemas

Respaldo de Información

Los respaldos de la información de los servidores se realizan en un equipo Barracuda y en Internet (Nube Barracuda), así como en medios magnéticos de la siguiente manera:

Información y Servidor Barracuda y Nube

Cintas Disco Duro

Exchange (Correo) Diario MensualBases de Datos (Bolsa de trabajo, Relación de pago de Becas, Registro de Candidatos)

Diario Mensual

Servidor de archivos (Z) (Becarios, Candidatos y ExBecarios)

Diario Mensual Diario (hasta una semana)

Continúa en la siguiente página

Page 27: Procedimiento para el Resguardo de la … · Web view11.Feb.2014 Se incorpora el procedimiento para el conocer controlado por el ICIQ, aprobado en la reunión del comité de calidad

Procedimiento para Respaldo y Recuperación de la Información en medios magnéticosProcedimiento para Respaldo y Recuperación de la Información en medios magnéticos, Continuación

Uso, rectificación y eliminación de los datos

El uso, rectificación y eliminación de los datos personales y sensibles está a cargo de los responsables de operar los sistemas de información desarrollados por la Gerencia de Sistemas, para los cuales se tienen accesos por medio de password.

Vulnerabilidad En caso de vulnerabilidad a las bases de datos donde se contiene la

información personal y sensible, el responsable del área o servicio avisa a la Gerencia de Sistemas para restablecer la información que se contiene de los respaldos y se da aviso a los involucrados, responsable de este proceso y a la Dirección General para que se tomen las medidas necesarias para evitar una mayor afectación.