AVESA entiende la importancia de una adecuada gestión de la información y se compromete con la implementación de unas Políticas de Seguridad Digital y Privacidad de la Información para establecer un lazo de confianza en el ejercicio de sus deberes con el Estado y la ciudadanía, enmarcado en el estricto cumplimiento de las leyes. Las políticas de Seguridad Digital y Privacidad de la Información de AVESA, están basadas en el artículo 60 de la Constitución de la República Bolivariana de Venezuela y los artículos 6 y 11 de la Ley Especial Contra los Delitos Informáticos[1].
La información suministrada y manejada por AVESA cuenta con:
- Confidencialidad, ya que se garantiza que la información está disponible sólo para las personas de nuestra organización que están debidamente autorizadas a tener acceso.
- Integridad, ya que se ampara la exactitud de la información enviada y los modos de procesamiento de la información recibida.
- Disponibilidad, ya que toda persona puede tener acceso a la información y los recursos relacionados consigo misma.
- Autenticidad, ya que garantiza el origen de la información enviada por AVESA para evitar suplantación de identidades.
- No repudio, ya que garantiza que sus comunicaciones sean susceptibles de No repudio.
- Legalidad, ya que AVESA está sujeta al cumplimiento de las leyes, normas, reglamentaciones o disposiciones venezolanas en la materia.
Estas políticas son las siguientes:
- Para AVESA la seguridad es parte integral de su gestión en el uso y manejo de los formatos de registro que emplea, tanto que sean generados en físico como en digital.
- Toda la información suministrada a AVESA en las planillas de inscripción de sus actividades o la solicitada en sus servicios es confidencial y está debidamente resguardada.
- La información suministrada a AVESA es empleada para llevar registro de nuestras actividades, realizar reportes a organizaciones financistas y enviar información de interés sobre los temas y acciones desarrollados en la organización.
- AVESA emplea mecanismos y canales de comunicación y solicitud de información debidamente identificados como parte de nuestra organización, por tanto, contarán con nuestro logo y estarán asociados a nuestros espacios físicos y virtuales.
- AVESA realiza copias de seguridad de la información suministrada y obtenida y esta es almacenada en espacios físicos y/o virtuales dispuestos exclusivamente para este fin.
- AVESA protege la información compartida, generada y procesada de las personas que participan en nuestras diversas actividades.
- AVESA no comparte y revela la información obtenida, excepto cuando haya sido autorizada por usted o cuando sea requerido por una autoridad competente y previo cumplimiento del trámite legal correspondiente.
- A los fines de realización de reportes a las organizaciones financistas de las actividades desarrolladas por AVESA, se protegerá la identidad de las personas participantes.
- AVESA acata el cumplimiento de las obligaciones legales, regulatorias establecidas por las leyes venezolanas.
- Las responsabilidades frente a la seguridad de la información serán compartidas, publicadas y aceptadas por las personas que participen en nuestras diversas actividades.
El cumplimiento de estas políticas es obligatorio y atañe a todo el personal de la organización. En caso de duda, aclaración o más información sobre el uso de esta política y la aplicación de su contenido puede comunicarse al correo electrónico: denuncias@avesaweb.com
[1] Constitución de la República Bolivariana de Venezuela. Artículo 60 “Toda persona tiene derecho a la protección de su honor, vida privada, intimidad, propia imagen, confidencialidad y reputación. La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y ciudadanas y el pleno ejercicio de sus derechos.”
Ley Especial Contra los Delitos Informáticos, Título II, Capítulo I, De los Delitos Contra los Sistemas que Utilizan Tecnologías de Información.
Artículo 6. Acceso indebido: “Toda persona que sin la debida autorización o excediendo la que hubiere obtenido, acceda, intercepte, interfiera o use un sistema que utilice tecnologías de información, será penado con prisión de uno a cinco años y multa de diez a cincuenta unidades tributarias.”
Artículo 11. Espionaje informático: “Toda persona que indebidamente obtenga, revele o difunda la data o información contenidas en un sistema que utilice tecnologías de información o en cualesquiera de sus componentes, será penada con prisión de tres a seis años y multa de trescientas a seiscientas unidades tributarias. La pena se aumentará de un tercio a la mitad, si el delito previsto en el presente artículo se cometiere con el fin de obtener algún tipo de beneficio para sí o para otro”.
Deja una respuesta