Antes de ingresar al Sistema de Información de Salud Publica SISAP, debe saber que la información registrada o consultada por USTED, se rigen por los principios de CALIDAD Y RESERVA estipulados en la Resolución 1982 de 2010 en el articulo 5o y en la Ley 1266 de 2008 en el articulo 4o

La ley de protección de datos personales - Ley 1581 de 2012 - es una ley que complementa la regulación vigente para la protección del derecho fundamental que tienen todas las personas naturales a autorizar la información personal que es almacenada en bases de datos o archivos, así como su posterior actualización y rectificación. Esta ley se aplica a las bases de datos o archivos que contengan datos personales de personas naturales.

Por la cual se dictan disposiciones sobre la información de afiliación al Sistema General de Seguridad Social en Salud y al Sector Salud....

ARTÍCULO 5o. RESPONSABILIDAD POR LA CALIDAD DE LOS DATOS DE LA INFORMACIÓN DE LOS AFILIADOS AL SGSSS Y AL SECTOR SALUD. Las Entidades Promotoras de Salud (EPS) y demás Entidades Obligadas a Compensar (EOC), las Entidades de Medicina prepagada y quienes administren pólizas o seguros de salud, las Entidades Promotoras de Salud del Régimen Subsidiado, el Distrito Capital, los departamentos con corregimientos departamentales y los municipios tienen la responsabilidad por la calidad de los datos de los afiliados a salud, por lo que deberán aplicar los principios de la administración de datos consagrados en el artículo 4o de la Ley 1266 de 2008.

Por la cual se dictan las disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.

ARTÍCULO 4o. PRINCIPIOS DE LA ADMINISTRACIÓN DE DATOS.

En el desarrollo, interpretación y aplicación de la presente ley, se tendrán en cuenta, de manera armónica e integral, los principios que a continuación se establecen:

• Principio de veracidad o calidad de los registros o datos. La información contenida en los bancos de datos debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el registro y divulgación de datos parciales, incompletos, fraccionados o que induzcan a error;
• Principio de finalidad. La administración de datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley. La finalidad debe informársele al titular de la información previa o concomitantemente con el otorgamiento de la autorización, cuando ella sea necesaria o en general siempre que el titular solicite información al respecto;
• Principio de circulación restringida. La administración de datos personales se sujeta a los límites que se derivan de la naturaleza de los datos, de las disposiciones de la presente ley y de los principios de la administración de datos personales especialmente de los principios de temporalidad de la información y la finalidad del banco de datos.
  Los datos personales, salvo la información pública, no podrán ser accesibles por Internet o por otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o los usuarios autorizados conforme a la presente ley;
• Principio de temporalidad de la información. La información del titular no podrá ser suministrada a usuarios o terceros cuando deje de servir para la finalidad del banco de datos;
• Principio de interpretación integral de derechos constitucionales. La presente ley se interpretará en el sentido de que se amparen adecuadamente los derechos constitucionales, como son el hábeas data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información. Los derechos de los titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los demás derechos constitucionales aplicables;
• Principio de seguridad. La información que conforma los registros individuales constitutivos de los bancos de datos a que se refiere la ley, así como la resultante de las consultas que de ella hagan sus usuarios, se deberá manejar con las medidas técnicas que sean necesarias para garantizar la seguridad de los registros evitando su adulteración, pérdida, consulta o uso no autorizado;
• Principio de confidencialidad. Todas las personas naturales o jurídicas que intervengan en la administración de datos personales que no tengan la naturaleza de públicos están obligadas en todo tiempo a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende la administración de datos, pudiendo sólo realizar suministro o comunicación de datos cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.