1. Objeto y alcance

Esta política regula el tratamiento de datos personales realizado por IEHES en sus sitios web, intranet, expedientes académicos, sistemas administrativos, archivos y servicios contratados.

2. Principios

IEHES aplica legalidad, lealtad, finalidad, minimización, exactitud, transparencia, seguridad, temporalidad, confidencialidad y responsabilidad demostrada.

3. Gobierno de datos

Cada tratamiento debe constar en el Registro de Actividades de Tratamiento, tener responsable interno, base legal, finalidad, categorías de titulares y datos, destinatarios, plazo de conservación y medidas de seguridad. Los tratamientos de alto riesgo requieren evaluación de impacto previa.

4. Acceso y confidencialidad

El acceso se concede por funciones y mínimo privilegio, con autenticación, revisión periódica de permisos y trazabilidad. El deber de confidencialidad continúa después de finalizar la relación con IEHES.

5. Encargados y transferencias

Todo proveedor que trate datos por cuenta de IEHES debe tener contrato, instrucciones documentadas, confidencialidad, controles de seguridad, reglas de subcontratación, devolución o eliminación y apoyo ante incidentes y derechos. Las transferencias internacionales deben documentarse y realizarse únicamente con garantías equivalentes y las comunicaciones regulatorias aplicables.

6. Menores de edad

Se atiende su interés superior, se brinda información en lenguaje comprensible y se obtiene intervención del padre, madre o representante cuando la ley lo requiere. Los datos se limitan a lo necesario para el servicio educativo.

7. Incidentes

Todo incidente debe reportarse inmediatamente al Delegado. IEHES documentará, investigará y, cuando corresponda, notificará a la Agencia de Ciberseguridad del Estado, la Fiscalía General de la República y las personas afectadas dentro del plazo legal de 72 horas.

8. Derechos y contacto

Las solicitudes se presentan en el portal ARCO-POL o ante Delegado de Protección de Datos de IEHES (designación pendiente de publicar), protecciondedatos@iehes.edu.sv.