1. OBJETIVO
Establecer las medidas organizacionales, técnicas, físicas y legales, necesarias para proteger los activos de información contra acceso no autorizado, divulgación, duplicación, interrupción de sistemas, modificación, destrucción, pérdida, robo, o mal uso, que se pueda producir en forma intencional o accidental.
2. ALCANCE
Esta Política es aplicable a funcionarios y contratistas, que usen activos de información que sean propiedad de la Corporación.
3. MARCO NORMATIVO
CONSTITUCIÓN POLÍTICA DE COLOMBIA. ARTÍCULO 74 Todas las personas tienen derecho a acceder a los documentos públicos salvo los casos que establezca la ley. El secreto profesional es inviolable.
LEY 527 DE 1999 Por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones.
LEY 1266 DE 2008 Por la cual se dictan las disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.
LEY 1581 DE 2012 Por la cual se dictan disposiciones generales para la protección de datos personales.
LEY 1273 DE 2009 Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado – denominado “de la protección de la información y de los datos”- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.
LEY 1712 DE 2014 Por medio de la cual se crea la ley de transparencia y del derecho de acceso a la información pública nacional y se dictan otras disposiciones.
DECRETO 2609 DE 2012 Por medio de la cual se reglamenta el Título V de la Ley 594 de 2000, parcialmente los artículos 58 y 59 de la Ley 1437 de 2011 y se dictan otras disposiciones en materia de Gestión Documental para todas las Entidades del Estado.
DECRETO 2573 DE 2014 Por el cual se establecen los lineamientos generales de la Estrategia de Gobierno en línea, se reglamenta parcialmente la Ley 1341 de 2009 y se dictan otras disposiciones.
DECRETO 103 DE 2015 Por el cual se reglamenta parcialmente la Ley 1712 de 2014 y se dictan otras disposiciones.
NTC ISO/IEC 27001 DE 2013 Esta norma internacional especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información dentro del contexto de la organización.
MANUAL GEL 3.1
Determina los lineamientos que deben seguir las entidades públicas y los particulares que desempeñan funciones públicas en la implementación de la Estrategia de Gobierno en línea en Colombia.
MANUAL DE POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN 2023
Con el fin de facilitar al público en general la información relativa a los servicios de La Corporación Autónoma Regional de Santander – CAS. Le rogamos leer atentamente la siguiente información antes de hacer uso de esta página Web. La utilización de esta publicación digital y su contenido está sujeta a las condiciones de uso y confidencialidad que más adelante se expondrán. Los siguientes son los términos de un acuerdo legal entre quienes ingresen a esta página llamada www.cas.gov.co. Al acceder, navegar o usar este sitio Web, usted reconoce que ha leído, entendido, y se obliga a cumplir con estos términos y cumplir con todas las leyes y reglamentos aplicables, incluida la exportación y reexportación de leyes y reglamentos de control. Si no acepta dichos términos y condiciones, le rogamos se abstenga de utilizar nuestra página Web y su contenido. www.cas.gov.co podrá, sin previo aviso, en cualquier momento revisar estos Términos de Uso y cualquier otra información contenida en este sitio Web mediante la actualización de este anuncio. La CAS también puede realizar mejoras o cambios en los servicios o programas descritos en este sitio en cualquier momento y sin previo aviso. Este sitio Web incluye avisos sobre servicios y productos propios e información de copyright, cuyos términos deben observarse y seguirse. Ningún contenido de este sitio puede ser copiado, reproducido, recopilado, cargado, publicado, transmitido, distribuido, o utilizado para la creación de servicios derivados de www.cas.gov.co sin su consentimiento previo por escrito, salvo que la CAS le otorgue su permiso para acceder y visualizar las páginas Web dentro de este sitio, únicamente en su equipo y para su uso personal y no comercial. Esta autorización está condicionada a no modificar el contenido mostrado en este sitio, su mantenimiento intacto, todos los derechos de autor, marcas y otros avisos de propiedad, y su aceptación de cualquiera de los términos, condiciones y avisos que acompañan al contenido o de otro tipo establecidos en este sitio. No obstante lo anterior, cualquier material que esté disponible para su descarga, el acceso, o cualquier otra utilización de este sitio con sus propios términos de licencia, condiciones y avisos, se rige por dichos términos, condiciones y avisos.
Los materiales de esta página Web están protegidos por derechos de autor y cualquier uso no autorizado, así como el incumplimiento de los términos, condiciones o avisos contenidos en ella, pueden violar la normatividad nacional vigente al respecto. La autorización concedida para utilizar esta página se entenderá automáticamente terminada en caso de infringir cualquiera de estas condiciones, estando obligado a destruir inmediatamente cualquier material obtenido o impreso de esta página, sin perjuicio de las acciones judiciales que pueda instaurar la CAS por tal incumplimiento.
La Corporación Autónoma Regional de Santander – CAS es titular de todos los derechos sobre el software de la página Web, así como de los derechos de propiedad industrial e intelectual referidos a los contenidos que en ella se incluyan, a excepción de los derechos sobre productos y servicios que no son propiedad de esta organización, cuyas marcas están registradas a favor de sus respectivos titulares, y como tal son reconocidas por www.cas.gov.co. La CAS no concede ninguna licencia o autorización de uso de ninguna clase sobre sus derechos de propiedad intelectual, secretos empresariales o sobre cualquier otra propiedad o derecho relacionado con la página Web y sus contenidos.
Normas de Confidencialidad y Protección de Datos
Política Datos Personales Resolución 0899 – 2018
Se considera norma de confidencialidad y protección de datos toda aquella información personal que el usuario ingresa libre y voluntariamente a la red de www.cas.gov.co , así como aquellas que son de obligatorio ingreso, tales como nombre de usuario y palabra clave (password). El usuario podrá ingresar sus datos personales durante su registro al sitio Web. El usuario puede modificar o actualizar parte de esta información en cualquier momento, de esta manera www.cas.gov.co podrá brindarle servicios y contenidos más acordes con su perfil. www.cas.gov.co, se compromete a adoptar una política de confidencialidad y protección de datos, con el objeto de proteger la privacidad de la información personal obtenida a través de su Sitio Web. Así mismo, se reserva el derecho de modificar las Normas de Confidencialidad y Protección de Datos que a continuación se detallan a fin de adaptarlas a nuevos requerimientos legislativos, jurisprudenciales, técnicos o todos aquellos que le permitan brindar mejores y más oportunos servicios y contenidos informativos, por lo cual se aconseja revisar estas normas periódicamente.
Política de Seguridad
Está totalmente prohibido crear links a la página web de la Corporación Autónoma Regional de Santander – CAS, desde terceras páginas web sin la autorización expresa y por escrito de la Corporación Autónoma Regional de Santander – CAS.
El acceso a la web no implica la obligación por parte de la Corporación Autónoma Regional de Santander – CAS de controlar la ausencia de virus, o de cualquier otro elemento informático dañoso. Corresponde al usuario en todo caso, la disponibilidad de herramientas adecuadas para la detención y desinfección de programas informáticos dañosos.
La Corporación Autónoma Regional de Santander – CAS no se responsabiliza de los daños producidos en los equipos informáticos de los usuarios o de terceros durante la prestación del servicio del portal.
Algunas páginas del portal de la Corporación Autónoma Regional de Santander – CAS pueden emplear cookies. Estas cookies no son invasivas, ni nocivas, simplemente informan al sistema de la configuración escogida por el usuario, pero no reconoce automáticamente ningún dato referente a la identidad de las personas que visitan nuestra web. Si el usuario lo desea puede denegar toda cookie desde la opción correspondiente de su propio navegador.
Protección de la Información Personal
La información proporcionada por el usuario al registrarse en www.cas.gov.co, está resguardada tecnológicamente y sólo podrán acceder a ella, el mismo usuario a través de una palabra clave (password) o en los casos en que el usuario lo requiera, los integrantes del área designada a esta tarea. El usuario es el único responsable de mantener su palabra clave (password) y la información de su cuenta. Para disminuir los riesgos www.cas.gov.co recomienda al usuario salir de su cuenta y cerrar la ventana de su navegador cuando finalice su actividad, más aún si comparte su computadora con alguien o utiliza una computadora en un lugar público como una biblioteca o un café Internet. Si bien www.cas.gov.co posee un sistema de protección tecnológico que va desde sus servidores hasta la salida a Internet, ninguna transmisión por Internet puede garantizar su seguridad al 100%. www.cas.gov.co no puede garantizar que la información ingresada a su sitio web o transmitida utilizando su servicio sea completamente segura, con lo cual el usuario corre su propio RIESGO. Confidencialidad de la Información. www.cas.gov.co no compartirá ni revelará la información confidencial con terceros, excepto que tenga expresa autorización de quienes se suscribieron, o cuando ha sido requerido por orden judicial o legal, o para proteger los derechos de propiedad intelectual u otros derechos de www.cas.gov.co .Aceptación de los términos. Esta declaración de Confidencialidad y Protección de Datos está sujeta a los términos y condiciones de www.cas.gov.co, con lo cual constituye un acuerdo legal entre el usuario y la CAS.
Si el usuario utiliza los servicios de www.cas.gov.co, significa que ha leído, entendido y aceptado los términos antes expuestos. Si no está de acuerdo con ellos, tiene la opción de no proporcionar ninguna información personal, o no utilizar el servicio de la página www.cas.gov.co.
Términos y Condiciones de la Página Web