La presente cláusula tiene por objeto establecer las obligaciones y responsabilidades de CENTRO MÉDICO CRUZ (en adelante “EL CENTRO MÉDICO”) respecto al acceso, tratamiento y almacenamiento de información que contenga datos personales de titularidad de EL USUARIO (en adelante, “LOS DATOS”), de conformidad con la Ley Nº 29733 – Ley de Protección de Datos Personales (en adelante, “LA LEY”), su Reglamento aprobado por D.S. N° 003-2013-JUS (en adelante, “EL REGLAMENTO”) y sus normas modificatorias.

La entrega de LOS DATOS por parte de EL USUARIO a EL CENTRO MÉDICO a través de cualquier medio no tiene efectos legales de cesión de datos, sino de simple acceso, tratamiento y/o almacenamiento de los mismos como elemento necesario para la prestación de LOS SERVICIOS.

LOS DATOS son propiedad exclusiva de EL USUARIO, extendiéndose también esta titularidad a cuantas elaboraciones, evaluaciones, segmentaciones o procesos similares que, en relación con los mismos, realice EL CENTRO MÉDICO de acuerdo con LOS SERVICIOS, declarando las partes que LOS DATOS son confidenciales a todos los efectos, sujetos en consecuencia al más estricto secreto profesional, incluso una vez finalizada toda relación contractual entre Las Partes derivada de LOS SERVICIOS.

El tratamiento de LOS DATOS a los que EL CENTRO MÉDICO pueda tener acceso o dar tratamiento por encargo de EL USUARIO se realizará bajo las siguientes condiciones:

a) Deberá realizarse únicamente con fines científicos, respetando el anonimato de la empresa y sus colaboradores, y con la finalidad de que EL CENTRO MÉDICO preste LOS SERVICIOS a favor de EL USUARIO. En ese sentido, el tratamiento de datos para finalidades distintas está estrictamente prohibido, bajo responsabilidad civil, administrativa y demás que correspondan.

b) EL CENTRO MÉDICO reconoce que cualquier información o documentación producida como consecuencia de INFORMACIÓN CONFIDENCIAL para su tratamiento por encargo es de exclusiva administración de LA EMPRESA, no pudiendo EL CENTRO MÉDICO reproducirla parcial o totalmente sin contar con la autorización expresa y previa de LA EMPRESA.

c) EL CENTRO MÉDICO no podrá compartir o transferir dicha información con terceros, salvo que ello fuese imprescindible para el cumplimiento de sus prestaciones o de obligaciones legales, en cuyo caso requerirá de la autorización expresa de EL USUARIO o del titular de datos personales. En caso la compartición o transferencia ocurra, el tercero receptor de los datos personales deberá cumplir estrictamente con las obligaciones señaladas en EL CONTRATO, LA LEY y EL REGLAMENTO.

d) EL CENTRO MÉDICO podrá revelar cualquier información relativa a LOS SERVICIOS que presta a EL USUARIO, incluida la información confidencial sobre datos personales, cuando sea requerida por Ley o por una autoridad competente. EL CENTRO MÉDICO deberá cursar aviso a EL USUARIO de esta posible entrega de información, a fin de que ésta última pueda tomar las medidas de protección que considere pertinente. La divulgación forzosa descrita en el párrafo anterior no deberá alterar o afectar el tratamiento confidencial de los datos personales.

e) EL CENTRO MÉDICO se obliga a adoptar, aplicar y mantener las medidas de seguridad físicas, tecnológicas, legales y organizacionales, tales como procedimientos y prácticas de seguridad suficientes desde los estándares de la Ley y su Reglamento, con el fin de evitar el acceso o filtración no autorizados, así como la destrucción, pérdida, modificación, uso o divulgación de los datos personales por parte de terceros, tomando en cuenta el carácter sensible de los datos que administra por encargo. Asimismo, se obliga a capacitar a sus colaboradores sobre los alcances de este Acuerdo, y a admitir controles y auditorías que, de forma razonable, pretenda realizar LA EMPRESA, a los efectos del cumplimiento de las prestaciones a cargo de EL CENTRO MÉDICO y del presente Acuerdo.

f) En caso EL CENTRO MÉDICO reciba alguna solicitud de ejercicio de derechos de los titulares de datos personales que sean personas vinculadas con EL USUARIO, deberá informar en un plazo no mayor a tres (3) días hábiles a LA EMPRESA, en observancia de que el procedimiento de entrega de resultados a los trabajadores demora aproximadamente diez días. LA EMPRESA coordinará con EL CENTRO MÉDICO en caso corresponda, y este último brindará la ayuda necesaria para que tales derechos puedan ser atendidos de manera oportuna y diligente.