DOCUMENTO 3. COMPROMISO DE CONFIDENCIALIDAD Y USO RESPONSABLE
1. Finalidad
Yo, persona usuaria identificada en la intranet de MMC, acepto que cualquier dato personal al que acceda en virtud de uno o más roles se utilizará exclusivamente para las funciones institucionales autorizadas.
2. Uso limitado y prohibición de divulgación
Me comprometo a no utilizar, compartir, divulgar, copiar, fotografiar, descargar, exportar, transferir ni conservar información de las integrantes para fines personales, comerciales, particulares o ajenos a MMC. No entregaré información a terceros sin autorización institucional válida y sin una base legal que permita la comunicación.
3. Acceso mínimo necesario
Consultaré únicamente los datos necesarios para cumplir mis funciones. No accederé por curiosidad o interés personal a registros, documentos, información económica, tallas, fotografías, datos de salud, medicación u otros datos que no sean necesarios para mi rol. No compartiré credenciales ni trasladaré información a servicios externos sin autorización.
4. Solicitudes de terceros
Ante cualquier solicitud de información de una persona, organización, empresa, autoridad o tercero, no entregaré ni confirmaré datos por iniciativa propia. Informaré oportunamente a la Dirección General y al área legal de MMC y esperaré la evaluación e instrucciones correspondientes. Si existe una obligación legal o requerimiento de autoridad competente, lo remitiré de inmediato para su atención conforme a la ley, sin obstruir ni demorar el cumplimiento de obligaciones legales.
5. Datos sensibles
Mantendré especial reserva sobre datos de salud, medicación, grupo sanguíneo y otra información sensible. Solo podré acceder cuando mi función lo autorice expresamente y el acceso sea necesario. No los comunicaré fuera de los supuestos autorizados.
6. Incidentes
Comunicaré inmediatamente a la Dirección General y al canal de seguridad o privacidad designado cualquier pérdida, filtración, acceso indebido, envío equivocado o posible vulneración de datos. Colaboraré con la investigación y las medidas de contención.
7. Fin del rol
Cuando finalice o se revoque mi rol, dejaré de acceder a la información y devolveré o eliminaré copias bajo mi control según las instrucciones de MMC y la ley. El deber de confidencialidad continuará después de finalizar el rol, mientras la información no sea legítimamente pública o subsista una obligación legal de reserva.
8. Consecuencias
El incumplimiento puede ocasionar revocación de permisos y medidas internas, además de responsabilidades civiles, administrativas o penales cuando correspondan conforme a la legislación aplicable. La determinación de responsabilidades dependerá de los hechos y del procedimiento correspondiente.
9. Base legal
Este compromiso se fundamenta en la Constitución Política del Perú, artículo 2, numeral 6; la Ley N.º 29733, Ley de Protección de Datos Personales, sus principios de finalidad, proporcionalidad y seguridad y sus deberes de seguridad y confidencialidad; el Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS; y las políticas internas de acceso y seguridad de MMC, en cuanto sean compatibles con la ley.
10. Aceptación
El sistema no habilitará los permisos cubiertos por este compromiso hasta registrar la aceptación. La aceptación no sustituye la asignación de permisos específicos ni autoriza acceso más allá del rol.