Procedimiento para el Resguardo de la … · Web viewRevisar el resguardo, adecuación y destrucción en su caso de la información contenida en los portafolios de evidencias (físico)

Procedimiento para el Resguardo de Información en ANIQ

Introducción Las diferentes áreas de ANIQ obtienen información personal y sensible para poder ofrecer los servicios de Reclutamiento de personal en los diferentes ámbitos, para personal de la Asociación, Empresas Socias y Patrocinadoras, Prácticas Profesionales, Bolsa de trabajo y para Intercambio entre Empresas Socias Patrocinadoras y para la participación de Convocatorias, Competiciones y Concursos, para atender reportes de emergencia, la información de los conductores al servicio de transporte y de candidatos a procesos de certificación de competencias laborales.

Objetivo El objetivo de este procedimiento es llevar a cabo un resguardo adecuado de la información que se obtiene por los diferentes servicios y así dar cumplimiento a la Ley de Protección de Datos Personales en Posesión de Terceros.

Alcance El alcance de este procedimiento aplica para todas las áreas de ANIQ que

obtengan información personal y sensible que requieren de un debido resguardo de la información

Tema PáginaResguardo de datos personales de funcionarios ANIQ 3Resguardo de datos personales para practicantes en el Sistema de Becarios

7

Resguardo de datos personales de candidatos inscritos al servicio social

12

Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ.

15

Resguardo de datos personales de los responsables acreditados por las empresas socias para recibir reportes de emergencias del SETIQ.

17

Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales CONOCER.

21

Resguardo de los datos personales de los participantes al premio de PVC

24

Resguardo de los datos personales de los verificadores de Responsabilidad Integral 28Respaldo y Recuperación de la Información en medios magnéticos

30

Continúa en la siguiente página

Procedimiento para el Resguardo de Información en ANIQ, Continuación

Responsabilidades A continuación se presentan los responsables de este procedimiento.

Responsable ResponsabilidadDirector de Información y Comercio Exterior

Responsable del cumplimiento de este proceso

Gerente Administrativo

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de funcionarios ANIQ”

Gerente del Sistema de Becarios

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de practicantes del Sistema de Becarios”

Gerente Laboral y de Recursos Humanos

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de candidatos inscritos a la bolsa de trabajo y grupo de intercambio” y “Resguardo de datos personales de funcionarios ANIQ”

Gerente de Logística y Transporte

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ.” y del “Resguardo de datos personales de los responsables acreditados por las empresas socias para recibir reportes de emergencias del SETIQ”.

Responsable del Instituto de Competitividad para la Industria Química

Responsable del cumplimiento del procedimiento del “Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales del CONOCER”.

Gerente de Secciones

Responsable del cumplimiento del procedimiento del resguardo de los datos proporcionados por los participantes al premio PVC

Gerente de Sistemas

Responsable del cumplimiento del procedimiento del “Respaldo y Recuperación de la Información en medios magnéticos”

Resguardo de datos personales de los funcionarios de ANIQ

Procedimiento para la Recepción y Pago de facturas en ANIQ Introducción La ANIQ realiza la contratación de personal al cual se le requieren datos

personales y personales sensibles para lo cual la organización ha establecido un procedimiento para el tratamiento específico de esta información y con ello garantizar su adecuado resguardo.

Objetivo Este procedimiento tiene como objetivo describir la forma en que se

resguardan los datos personales de los funcionarios que trabajan en ANIQ.

Alcance Este procedimiento aplica a las áreas de:

Gerencia Administrativa Contabilidad Gerencia Laboral y de Recursos Humanos


Procedimiento para el resguardo de datos personales del personal en ANIQ Procedimiento para la Recepción y Pago de facturas en ANIQ, Continuación

Responsabilidad A continuación se mencionan las responsabilidades y titulares de este procedimiento:

Puesto ResponsabilidadGerente Administrativo Garantizar que los expedientes

del personal contengan la información requerida.

Asegurar que los datos personales proporcionados por los empleados de ANIQ sean resguardados en forma confidencial y con apego a la Ley de Protección de Datos en manos de los particulares.

Eliminar la información y datos personales de los particulares que así lo soliciten, siempre y cuando ello no afecte los procesos legales en los que ANIQ sea parte

Contador General Recibir la documentación necesaria para integrar los expedientes del personal de ANIQ

Integrar los expedientes Mantener debidamente

resguardados los expedientes del personal de ANIQ


Recabar la información necesaria para integrar los expedientes del personal de nuevo ingreso.

Transferir el expediente completo sin mantener copia al Gerente Administrativo o al Gerente de Logística y Transporte, este para servicio social.


Procedimiento para el resguardo de datos personales del personal en ANIQ Procedimiento para la Recepción y Pago de facturas en ANIQ, ContinuaciónProcedimiento para la Recepción y Pago de facturas en ANIQ Documentación en expedientes

La documentación que deberán contener los expedientes del personal de ANIQ es la siguiente:

Curriculum Estudio socioeconómico (cuando aplica) Formato de requisición de personal Formato de autorización para contratación Acta de nacimiento, cuando aplique (Acta de matrimonio y Acta de nacimiento de

sus hijos) Inscripción al RFC e IMSS CURP Fotografías Comprobante de domicilio Contrato de trabajo Convenio de Confidencialidad Convenio de Ética Constancia de Estudios Cartas de Referencia personales Constancias de inscripción para seguros de vida, gasto médicos y plan de ahorro

para el retiro. Datos bancarios para depósitos de nómina

Desarrollo del Procedimiento

El procedimiento general que se lleva a cabo para el resguardo de los datos personales de los funcionarios que trabajan en ANIQ es el siguiente:

Paso Acción Responsable1 Recabar datos personales para la contratación Gerente Laboral

y de Recursos Humanos

2 Elaboración del formato para autorización de contratación


3 Elaboración de contrato de trabajo, convenio de confidencialidad, código de ética


4 Firma de contrato, convenio confidencialidad, código de ética y aviso de privacidad

Gerente Administrativo/Director General

5 Formación y resguardo de expedientes del personal Contador General

6 Eliminar la información y datos personales de los particulares que así lo soliciten, siempre y cuando ello no afecte los procesos legales en los que ANIQ sea parte



Procedimiento para el resguardo de datos personales de los funcionarios en ANIQ Procedimiento para la Recepción y Pago de facturas en ANIQ, Continuación

Procedimiento para la Recepción y Pago de facturas en ANIQ Área de Resguardo

Los expedientes de los funcionarios que laboran en ANIQ son resguardados en archiveros en el área de la Contabilidad con acceso restringido al Contador General y el Gerente Administrativo

Los expedientes del personal dado de baja son resguardados en archivero independiente en el área de la Contabilidad con acceso restringido al Contador General y el Gerente Administrativo

Los datos personales y sensibles proporcionados por los funcionarios de la ANIQ únicamente serán utilizados por la empresa en el proceso de contratación, seguros médicos y de vida, así como para plan de ahorro para el retiro.

Procedimiento para la Recepción y Pago de facturas en ANIQ

Resguardo de datos personales para practicantes en el Sistema de Becarios

Introducción El Sistema de Becarios de ANIQ es una solución integral que ofrece a los estudiantes universitarios la oportunidad de incorporarse a actividades relacionadas con su carrera en diversas empresas solicitándoles para tal efecto datos personales.

Objetivo Este procedimiento tiene como objetivo describir la forma en que se resguardan los datos personales y sensibles de los candidatos registrados en el Sistema de Candidatos así como los candidatos registrados en el Sistema de Becarios.


Gerencia del Sistema de Becarios Gerencia Administrativa Gerencia de Sistemas


Resguardo de datos personales para practicantes en el Sistema de Becarios Resguardo de datos personales para practicantes en el Sistema de Becarios, Continuación

Responsabilidad A continuación se mencionan las responsabilidades y titulares de este procedimiento:

Puesto ResponsabilidadAsistente del Sistema de becarios

Recibir la documentación necesaria para integrar los expedientes de los becarios y darlos de alta en el Sistema de Becarios.


Revisar que los expedientes de los becarios contengan la información necesaria y requerida.

Asegurar que los datos personales proporcionados por los titulares de ANIQ sean resguardados en forma confidencial y con apego a la Ley de Protección de Datos en manos de los particulares.

Eliminar documentos y Modificar o corregir los datos personales de los titulares de los mismos, cuando así sea solicitado por ellos.

Gerente Administrativo Dispersión de los pagos en los números de cuenta correspondientes.

Gerente de Sistemas Eliminar los datos personales de la base de datos del Sistema de Becarios de los particulares cuando así lo soliciten de acuerdo a su derecho ARCO

Administrar los medios magnéticos donde se alojan las bases de datos del Sistema de Candidatos y del Sistema de Becarios de acuerdo a lo descrito en este mismo documento en el apartado denominado “Procedimiento para Respaldo y recuperación de la Información en medios magnéticos”


Resguardo de datos personales para practicantes en el Sistema de Becarios Resguardo de datos personales para practicantes en el Sistema de Becarios, Continuación

Documentación en expedientes

Hoja de datos personales Carta de aceptación de la empresa Formato seguro Metropolitana Convenio de Prácticas Profesionales Constancia de Estudios Clausula de Confidencialidad

Desarrollo Procedimiento

El Procedimiento general que se lleva a cabo para resguardar los datos personales de los candidatos que se registran en la página de exámenes psicométricos, así como en los contenidos en el Sistema de Candidatos y el Sistema de Becarios de ANIQ es el siguiente:

Paso Acción Responsable

1 De forma libre y aceptando expresamente que su información sea utilizada por la ANIQ (por medio del aviso de privacidad del Sistema de Becarios de la ANIQ) para postularlo en las vacantes que pudieran interesarle para realizar sus prácticas profesionales.

Candidato

2 Se envían CV a las empresas que solicitaron apoyo de reclutamiento.

Asistente del Sistema de Becarios


Resguardo de datos personales para practicantes en el Sistema de BecariosResguardo de datos personales para practicantes en el Sistema de Becarios, Continuación

Desarrollo Procedimiento (continúa)


3 Se registran los candidatos que fueron seleccionados para realizar prácticas profesionales en el Sistema de Becarios.


4 Formación y resguardo de expedientes de los becarios.


5 Se eliminan de la base de candidatos los registros de los estudiantes que hayan concluido sus estudios.


6 Cuando así lo solicitan los titulares, ANIQ procede a la eliminación total de su información y registros en los medios magnéticos.

Gerente de Sistemas

7 Los datos personales y sensibles proporcionados y contenidos en el expediente se destruyen cuando así es solicitado por los titulares de la mismos, siempre que no exista un proceso legal del cual ANIQ sea o pueda ser parte.



Resguardo de datos personales para practicantes en el Sistema de BecariosResguardo de datos personales para practicantes en el Sistema de Becarios, Continuación



8 ANIQ realiza la destrucción física de todos los expedientes al cumplir el plazo máximo de 5 años.


Área de Resguardo

Los expedientes de los becarios que realizan prácticas profesionales en las diferentes empresas socias y patrocinadoras de ANIQ, son resguardados en archiveros en el área del Sistema de Becarios con acceso restringido.

Sólo tienen acceso a esta información, el Gerente de Becarios y los Asistentes del Sistema de Becarios de ANIQ

Los datos personales proporcionados por los estudiantes únicamente serán utilizados por ANIQ para :

o Postularlo en las vacantes que pudieran interesarle.o Para ser transmitidos a empresa socias del sistema de becarios que

están interesados en su perfil y en permitirle realizar sus prácticas profesionales.

o Para analizar su solicitud y en su caso autorizar su ingreso como becario.

o Para contactarlo vía correo electrónico o teléfono, con el fin de comentarle algún tema respecto del sistema de becarios.

Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ

Introducción La ANIQ imparte capacitación y certifica a conductores para obtener su

licencia tipo E, en el servicio de autotransporte federal y transporte privado de materiales y residuos peligrosos.


resguardan los datos personales y sensibles de los participantes registrados al curso de conductores en el servicio de autotransporte federal y transporte privado de materiales y residuos peligrosos.

Alcance Este procedimiento aplica al área de Logística y Transporte.

Responsabilidad A continuación se presentan a los responsables y sus responsabilidades para

este procedimiento.

Puesto ResponsabilidadGerente de Logística y Transporte

Revisar el resguardo, adecuación, actualización y destrucción en su caso de la información contenida en los expedientes de los conductores participaron en el curso de conductores para obtener la licencia tipo E.

Coordinador de Capacitación Recibir la documentación de acuerdo a los requerimientos legales, para el registro del conductor.

Coordinador de Capacitación Conformar, administrar y resguardar los expedientes, con la documentación entregada por cada conductor.


Actualizar o modificar y/o destruir los datos personales contenidos en los expedientes de los participantes al curso de conductores.


Resguardo de datos personales de asistentes al curso de conductores para obtener la licencia tipo “E” del SETIQ, Continuación

Documentación La información que compone el expediente, y que se le solicita al conductor, como un requerimiento legal por parte de la Secretaría de Comunicaciones y Transportes (SCT) al momento de la inscripción es:

Registro de inscripción de la SCT. Copia fotostática (por ambos lados), de licencia federal ó Carta de la

empresa (dos años mínimos de experiencia). Copia fotostática (por ambos lados) de la Identificación oficial.


El Procedimiento que se lleva a cabo para el resguardo de datos personales de los conductores es:

Acción Responsabilidad1.- Recepción y verificación de cumplimiento legal que establece la SCT, de la información requerida al conductor, así como la nitidez y adecuado estado físico de los mismos, para la inscripción al curso de conductores.

Coordinador de Capacitación

2.- Conformación y Administración de los expedientes por cada conductor inscrito, con la documentación solicitada.


3.- Resguardo de los expedientes, bajo llave en el área de SETIQ, manteniendo su confidencialidad de personas no relacionadas con este proceso.


4.- Asegurar el resguardo de los expedientes y los datos personales de los conductores.

Gerente de Logística y Transporte.

4.- Mantener el resguardo de los expedientes durante 2 años..


5.- Destrucción física de los expedientes de los conductores al cumplir el plazo de 3 años o cuando el titular de los datos ejerza sus derecho ARCO, manteniendo una copia de la constancia de la SCT .

Gerente de Logística y Transporte Coordinador de Capacitación

Resguardo de datos personales de los responsables de atención de emergencias del SETIQ.

Introducción Como parte de los servicios de atención de emergencias que ofrece la ANIQ a

sus socios, se solicitan datos personales al responsable acreditado por las empresas socias para recibir reportes de emergencias del SETIQ.

Objetivo Reportar vía telefónica una emergencia o incidente donde estén involucrados

productos químicos peligrosos, proporcionando información específica del incidente a la persona responsable y acreditada para recibir reportes las 24 horas los 365 días del año.


Gerencia de Logística y Transportes Gerencia de Sistemas


Resguardo de datos personales de los responsables de atención de emergencias del SETIQResguardo de datos personales de los responsables de atención de emergencias del SETIQ., Continuación

Responsabilidad A continuación se mencionan las responsabilidades y titulares de este

procedimiento:

Puesto ResponsabilidadComunicador del SETIQ (Afiliación)

Recibir el formato de asignación de responsables ante el SETIQ, e integrarlo en su expediente.

Comunicador Base de Datos Revisar que el responsable sea dado de alta en el SETIQ CENTRAL.


Revisar que los expedientes de los socios contengan el formato de asignación de responsable.

Asegurar que los datos de los responsables para recibir información de emergencia, sean dada de alta en el SETIQ CENTRAL.

Asegurar el resguardo, adecuación, actualización y destrucción en su caso de la información contenida en los expedientes

Gerente de Sistemas Eliminar los datos personales de los particulares de la base de datos del SETIQ CENTRAL cuando así lo soliciten por medio de sus derechos ARCO

Administrar los medios magnéticos donde se alojan las bases de datos del SETIQ CENTRAL. de acuerdo a lo descrito en este mismo documento en el apartado denominado “Procedimiento para Respaldo y recuperación de la Información en medios magnéticos”


Resguardo de datos personales de los responsables de atención de emergencias del SETIQResguardo de datos personales de los responsables de atención de emergencias del SETIQ., Continuación

Documentación en expedientes

Formato de Asignación de Responsables


El Procedimiento que se lleva a cabo para el resguardo de datos personales de los responsables ante SETIQ y los integrantes de los comités técnicos, es el siguiente:



1 Al momento de afiliar a los transportistas, se solicita mediante el formato de asignación de responsable, los datos de la persona designada para recibir cualquier reporte de emergencias o incidente las 24 horas los 365 días del año.

Comunicador (Afiliación)

2 Se solicita por escrito a los socios Fabricantes y Distribuidores que participan en los comités técnicos, llenar el formato y designar a una persona como responsable de recibir cualquier reporte de emergencia o incidente las 24 horas los 365 días del año.


3 Se recibe la información de todos los responsables, y se carga en el SETIQ CENTRAL.

Comunicador (Base de datos)

Resguardo de datos personales de los responsables de atención de emergencias del SETIQResguardo de datos personales de los responsables de atención de emergencias del SETIQ.Resguardo de datos personales de los responsables de atención de emergencias del SETIQ., Continuación



4 Se archiva el formato y la información de cada responsable en el expediente de cada socio.


5 Se eliminan los expedientes de la base de datos cuando las empresas se dan de baja o cuando estas lo solicitan por escrito

Conforme al contrato de asesoría del SETIQ, clausula tercera, devolver al responsable una vez concluida la relación contractual todos los documentos y archivos en donde se encuentran almacenados los datos personales

Comunicador (Afiliación) y Comunicador (Base de datos)

6 La información contenida en la base de datos y los expedientes es actualizada o modificada cuando así es solicitado por escrito por parte del titular de la misma.

Comunicador (Afiliación) y Comunicador (Base de datos)

Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales CONOCER.

Introducción La ANIQ realiza procesos de evaluación y certificación a candidatos

interesados para obtener su certificado de competencias laborales, avalado por la Secretaría de Educación Pública y el Consejo Nacional de Normalización y Certificación de Competencias Laborales (CONOCER).


resguardan los datos personales y sensibles de los candidatos registrados en procesos de evaluación y certificación de competencias laborales del CONOCER.

Alcance Este procedimiento aplica al área del Instituto de Competitividad para la

Industria Química y de la Escuela de Capacitación de Brigadas de Emergencia (ECBE).

Responsabilidad A continuación se presentan a los responsables y sus responsabilidades para este procedimiento.

Puesto Responsabilidad Responsable del Instituto

de Competitividad para la Industria Química.

Revisar el resguardo, adecuación y destrucción en su caso de la información contenida en los portafolios de evidencias (físico) de los candidatos en los procesos de evaluación y certificación de competencias laborales.

Revisar que la información de los portafolios de evidencias, se encuentre incorporada en el Sistema Integral de Información “SII” del CONOCER. Su resguardo, destrucción y confidencialidad pasa al CONOCER.

Asistente de Evaluación y Certificación.

Asistente ECBE.

Recibir la documentación de acuerdo a los requerimientos legales, para el proceso de evaluación y certificación de competencias laborales.

Evaluador Certificado. Conformar, administrar y resguardar los

portafolios de evidencias (físico), con la documentación entregada por cada candidato durante los procesos de evaluación y certificación que se realicen.

Incorporar al Sistema Integral de Información “SII” del CONOCER el portafolio de evidencias (electrónico) del candidato.


Asistente ECBE

Recibir los portafolios de evidencias de los candidatos que culminaron su proceso de evaluación y certificación y que fueron dictaminados.

Responsable del Instituto de Competitividad para la Industria Química.

Destruir los datos personales contenidos en los portafolios de evidencias (físico), de los candidatos de los procesos de evaluación y certificación culminados.


Resguardo de datos personales de candidatos a los procesos de evaluación y certificación de competencias laborales CONOCER.Continuación

Documentación La información que compone el portafolio de evidencias, y que se le solicita al candidato, como un requerimiento administrativo por parte de la Secretaría de Educación Pública (SEP) y el CONOCER al momento de iniciar su proceso de evaluación y certificación es:

Ficha de Registro del Candidato. Copia fotostática (por ambos lados) de la Identificación oficial.


El Procedimiento que se lleva a cabo para el resguardo de datos personales del candidato es:

Acción Responsabilidad1.- Recepción y verificación de cumplimiento administrativo que establece la SEP de la información requerida al candidato, así como la nitidez y adecuado estado físico de los mismos, para la conformación de su portafolio de evidencias.


Asistente ECBE2.- Conformación y Administración del portafolio de evidencias del candidato inscrito, con la documentación solicitada.

Evaluador Certificado.

3.- Incorporar al Sistema Integral de Información “SII” del CONOCER el portafolio de evidencias (electrónico) del candidato.

Evaluador Certificado.

4.- Resguardo de los portafolios de evidencias (físico) de los candidatos que realizaron procesos de evaluación y certificación durante el 2012 -2013 (no están sujetos a las nuevas disposiciones del CONOCER por el nuevo Sistema Integral de Información “SII”) , en el área del ICIQ, manteniendo su confidencialidad de personas no relacionadas con este proceso.


5.- Asegurar el resguardo de los portafolios de evidencias y los datos personales de los candidatos.


4.- Mantener el resguardo de los portafolios de evidencias (físico) de los procesos realizados durante el 2012-2013 durante 1 año (Junio 2014 por auditoria)


5.- Destrucción física de los portafolios de evidencias (físico) de los candidatos al cumplir el plazo de 1 año (Junio 2014 por auditoria).


6.- Destrucción física de los portafolios de evidencias (físico) de los candidatos que realizaron procesos de evaluación y certificación a partir del 2014, al cumplir 1 mes a partir de la fecha en que fue dictaminado su expediente.


Procedimiento para Resguardo de los datos de los Participantes al Premio de PVC

Introducción El grupo de interés de la Asociación Nacional de la Industria Química conocido como Provinilo, interesado en recompensar el talento creativo de los estudiantes y promover las ventajas del PVC, invita a participar a estudiantes en el premio imagina PVC.

Objetivo Describir la forma en que se resguardan los datos personales y sensibles de

los participantes al premio de PVC, así como su eliminación y/o destrucción cuando el titular así lo requiera.

Alcance Este procedimiento aplica a la Gerencia de Secciones de la ANIQ.


Responsabilidad A continuación se presentan a los responsables y sus responsabilidades para este procedimiento.

Puesto ResponsabilidadGerente de Secciones. Asegurar el resguardo y en su caso la

destrucción de los datos recabados, cuando así lo solicite el titular o transcurrido un periodo de 5 años.

Asistente de Secciones Recibir y resguarda la información y documentación para el proceso de registro al premio.

Gerente de Sistemas Eliminar los datos personales cuando así lo solicite el titular o cuando sean sustituidos por un nuevo premio



Documentación La información que compone el premio es:

Datos del titular (nombre, fotografía, teléfono, correo electrónico) Constancia de estudios



Acción Responsabilidad1.- Recepción de la información del titular para el registro e inscripción al premio PVC

Asistente de Secciones

2.- Resguarda la información de los participante y jurado Asistente de Secciones.3.- Destrucción y/o eliminación física o electrónica de la información, cuando así lo solicite el titular o concluido un periodo de 5 años

Gerente de Secciones

4.- Eliminar los datos personales cuando así lo solicite el titular o cuando sean sustituidos por un nuevo premio

Gerente de Sistemas

Resguardo de los datos personales de los verificadores de Responsabilidad Integral

Introducción La Asociación Nacional de la Industria Química mantiene registro de un grupo de personas conocido como Verificadores enfocados en evaluar el grado de aplicación del programa de Responsabilidad Integral en las operaciones de las empresas.

Objetivo Describir la forma en que se resguardan y transfieren los datos personales de

los verificadores que evalúan el programa de Responsabilidad Integral, así como su eliminación y/o destrucción cuando el titular así lo requiera.

Alcance Este procedimiento aplica a la Gerencia de Responsabilidad Integral y

Gerencia de Sistemas de la ANIQ.

Resguardo de los datos personales de los verificadores de Responsabilidad Integral

Documentación La información que se recaba para los verificadores son:

Datos del titular (nombre, fotografía, teléfono, correo electrónico)



Acción Responsabilidad1.- Solicita los datos de los Verificadores Gerente de RI2.- Capturan los datos de los verificadores Asistente de RI.3.- Actualizan los datos cuando así se requieren Asistente de RI4.- Eliminación de los datos personales cuando así lo solicite el titular o cuando deje de ser verificador

Gerente de Sistemas /Gerente de RI

Procedimiento para Respaldo y Recuperación de la Información en medios magnéticos

Introducción La información personal y sensible que se recaban para los servicios de

Prácticas Profesionales, Bolsa de Trabajo, Reclutamiento y Grupo de Intercambio para empresas Socias y Patrocinadoras se encuentran contenidas en bases de datos de forma electrónica y las cuales son resguardadas en los servidores de la ANIQ para que a través de los diferentes sistemas desarrollados por la Gerencia de Sistemas se puedan ofrecer estos servicios.

Objetivo El objetivo de este procedimiento es describir la forma en la que se llevan a

cabo los respaldos de la información de los datos personales y sensibles, así como de la forma en la cual se puede obtener una recuperación de esta en caso de tener alguna vulnerabilidad

Alcance Este procedimiento de Respaldo y Recuperación de la Información en medios

magnéticos le aplica a la Gerencia de Sistemas

Respaldo de Información

Los respaldos de la información de los servidores se realizan en un equipo Barracuda y en Internet (Nube Barracuda), así como en medios magnéticos de la siguiente manera:

Información y Servidor Barracuda y Nube

Cintas Disco Duro

Exchange (Correo) Diario MensualBases de Datos (Bolsa de trabajo, Relación de pago de Becas, Registro de Candidatos, Sistema de Becarios)

Diario Mensual

Servidores de archivos (Becarios, Candidatos y ExBecarios)

Diario Mensual Diario (hasta una semana)


Procedimiento para Respaldo y Recuperación de la Información en medios magnéticosProcedimiento para Respaldo y Recuperación de la Información en medios magnéticos, Continuación

Uso, rectificación y eliminación de los datos

El uso, rectificación y eliminación de los datos personales y sensibles está a cargo de los responsables de operar los sistemas de información desarrollados por la Gerencia de Sistemas, para los cuales se tienen accesos por medio de password.

Vulnerabilidad En caso de vulnerabilidad a las bases de datos donde se contiene la

información personal y sensible, el responsable del área o servicio avisa a la Gerencia de Sistemas para restablecer la información que se contiene de los respaldos y se da aviso a los involucrados, responsable de este proceso y a la Dirección General para que se tomen las medidas necesarias para evitar una mayor afectación.

Documents

Procedimiento para el Resguardo de la … · Web viewRevisar el resguardo, adecuación y destrucción en su caso de la información contenida en los portafolios de evidencias (físico)