Confidencialidad
COMPAÑÍA SERVICREP S.A.S. declara su compromiso permanente con la protección, custodia y uso responsable de toda la información obtenida o generada durante sus actividades, conforme al numeral 4.2 de la norma ISO/IEC 17020:2012.
Si hay cambios relevantes, esta página se actualizará con una nueva fecha de vigencia.
1. Alcance de la confidencialidad
La presente política aplica a la gestión de:
- Información técnica contenida en informes, actas y registros derivados de procesos de inspección.
- Información suministrada por el cliente, verbal o documental, que no sea de dominio público.
- Información generada por COMPAÑÍA SERVICREP S.A.S. como resultado de sus procesos y que pueda contener datos sensibles.
- Datos personales y empresariales protegidos por leyes de habeas data o normativas equivalentes.
- Cualquier otra información que, por su naturaleza, deba ser tratada como confidencial.
2. Principios rectores
La información confidencial será gestionada bajo los siguientes principios:
- Acceso restringido: solo será conocida por el personal autorizado, estrictamente en función de su rol.
- Uso exclusivo para fines operativos: no podrá utilizarse para fines distintos a los contemplados en los procedimientos técnicos de inspección.
- No divulgación sin autorización expresa: toda divulgación a terceros requiere autorización del cliente mediante el Formato SRV-FR-CF-02, salvo disposición legal en contrario.
- Responsabilidad individual y colectiva: cada miembro del equipo responde por la información que conoce o maneja y firma previamente el Formato SRV-FR-CF-01.
- Obligación posterior a la desvinculación: el compromiso permanece vigente después del retiro o terminación del contrato.
3. Mecanismos de control y garantía
Para dar cumplimiento a esta política, COMPAÑÍA SERVICREP S.A.S. implementa:
- Compromisos documentados: todo el personal firma el Formato de Compromiso de Confidencialidad (SRV-FR-CF-01) antes de iniciar actividades.
- Sistema de control de divulgación: el cliente autoriza por escrito, mediante el Formato SRV-FR-CF-02, cualquier divulgación a terceros.
- Medidas físicas y digitales de resguardo: se restringe el acceso físico y se implementan controles electrónicos en los sistemas de información.
- Auditorías internas para verificar periódicamente la aplicación y efectividad de esta política.
- Canales de reporte: cualquier posible brecha debe informarse de inmediato al Director Técnico o al Representante Legal.
4. Incumplimiento y medidas correctivas
El incumplimiento de esta política será considerado una falta grave y podrá acarrear:
- Reasignación de funciones.
- Medidas disciplinarias o contractuales según el régimen aplicable.
- Acciones legales si se demuestra afectación directa a un cliente o a la organización.
- Inclusión del caso en la Revisión por la Dirección para análisis de impacto.
5. Aprobación y difusión
Esta política ha sido aprobada por la Alta Dirección de COMPAÑÍA SERVICREP S.A.S. y será divulgada durante la inducción institucional, capacitaciones periódicas y mediante publicación oficial en los puntos de uso del sistema de gestión.
- Código: SRV-PL-CF-01. Versión: 1. Fecha: 12/04/2025.