Políticas institucionales

Propósito: prestar servicios de salud basados en el respeto por el ser humano, buscando satisfacer las necesidades de los usuarios y sus familias, bajo el esquema del mejoramiento continuo en la atención clínica.

Contenido: la E.S.E. Hospital San Rafael de Itagüí se compromete a prestar servicios de calidad a los usuarios y sus familias, promoviendo la ejecución de procesos seguros basados en la aplicación de los conocimientos y buscando con todas sus actuaciones, minimizar los riesgos en la atención, haciendo un uso racional de los recursos disponibles y encaminando los esfuerzos al fortalecimiento de la institución.

Compromisos institucionales: con el fin de garantizar el cumplimiento de la Política de Calidad, la E.S.E. Hospital San Rafael de Itagüí ha adoptado un Sistema de Gestión de Calidad basado en el mejoramiento continuo.

Responsables de su cumplimiento: tienen la responsabilidad cumplir y velar por la aplicación de la política de calidad todas las personas que presten sus servicios en el hospital, los usuarios y su familia y los visitantes.

Excepciones: a la presente política no le aplican excepciones.

Propósito: humanizar el trabajo fundamentado en el reconocimiento de la dignidad intrínseca del usuario y su familia, para que sienta que es el centro de la atención, valorado como persona con todos sus derechos.
Contenido: la humanización es de suma importancia para la E.S.E. Hospital San Rafael de Itagüí, dado que el objeto principal es el ser humano con necesidad de ayuda para lograr la adaptación, compañía, explicaciones acerca de su situación de salud e incertidumbre por el futuro; por tanto, brindaremos una atención integral de calidad, tanto en lo físico, emocional y espiritual tratando al paciente con respeto y dignamente como persona.
Compromisos institucionales: para efectos de garantizar el cumplimiento de esta política, la institución ha establecido: -Una plataforma estratégica enfocada en el usuario y su familia. -La declaración de derechos y deberes del usuario. -Un Sistema de Gestión de la Calidad enfocado en el Sistema Único de Acreditación en Salud. -Un Comité de Ética Hospitalaria.
Responsables de su cumplimiento: tienen la responsabilidad cumplir y velar por la aplicación de la política de humanización del servicio todas las personas que presten sus servicios en el Hospital.
Excepciones: a la presente política no le aplican excepciones.

Propósito: impactar positivamente en el fortalecimiento de la oportunidad, accesibilidad, seguridad y dignidad en la prestación de los servicios, para lo cual la E.S.E. Hospital San Rafael de Itagüí debe adoptar lineamientos que faciliten la toma de decisiones con respecto a la priorización de usuarios, teniendo en cuenta la normatividad vigente, políticas institucionales, recurso humano, físico y tecnológico disponible. Dicha priorización ha sido establecida en la Institución, sin distingo de credo, sexo, raza, religión o clase política y se encuentra definida bajo los siguientes criterios:
 Urgencia vital
 Niños menores de 5 años
 Personas mayores de 62 años
 Mujeres embarazadas
 Usuarios con Discapacidad Física o Mental
 Usuarios procedentes de municipios por fuera del Valle de Aburrá o de áreas geográficas de difícil acceso
 Indigentes
 Indígenas
 Población en situación de desplazamiento forzoso y reinsertados
Contenido: la E.S.E. Hospital San Rafael de Itagüí consciente que las necesidades de cada usuario son diferentes, se compromete a identificar aquellas que requieran una atención prioritaria para prestar los servicios requeridos oportunamente.
Compromisos institucionales: con el fin de garantizar el cumplimiento de esta política, se han definido los siguientes criterios de priorización por servicio:
Admisiones
La asignación de cama en el servicio de hospitalización se realiza teniendo en cuenta en primera instancia la condición clínica del paciente, en el siguiente orden de procedencia de los servicios:
1. UCI (Unidad de Cuidados Intensivos)
2. UCE (Unidad de Cuidados Especiales)
3. Cirugía
4. Urgencias
5. Consulta externa
6. Usuarios remitidos de otra Institución
En caso de haber asignado varias camas, el traslado del usuario se realiza de acuerdo con el servicio destino de la siguiente manera:
1. UCI
2. UCE
3. Hospitalización
Urgencias
En el servicio de Urgencias la priorización de los usuarios se realiza de acuerdo con lo establecido en el anexo “Clasificación de Usuarios” cuyo objetivo es brindar al personal médico las herramientas necesarias para realizar una valoración rápida y ordenada de todos los usuarios, priorizando la atención de los mismos con base en el estado clínico. En casos de igual nivel de clasificación, se tiene en cuenta el orden de los grupos prioritarios mencionados en el preámbulo de la política. La urgencia vital es atendida inmediatamente, sin que medie ninguna clasificación.
Laboratorio Clínico La toma de muestras se realiza teniendo en cuenta el orden de los grupos prioritarios mencionados en el preámbulo de la política y las necesidades expresadas por el usuario. En caso de usuarios clasificados en igual grupo, se priorizan de acuerdo con el orden de llegada.
Los procesamientos de las muestras se priorizan de la siguiente manera:
1. Unidad de Cuidados Intensivos
2. Urgencias
3. Cirugía
4. Internación
5. Exámenes requeridos por usuarios ambulatorio
Internación
Se establecen criterios de atención prioritaria para la ronda según evolución clínica del usuario o cambios detectados en las ayudas diagnósticas que inciden en la recuperación de éste. Priorizar la evaluación, el equipo de salud tiene en cuenta los siguientes criterios:
 Presión Arterial (PAS <90 mmHg, PAD <60 mmHg) o (PAS >160 mmHg, PAD >110 mmHg
 Frecuencia Cardiaca (Mayor de 120/min. o menor 50/min.)
 Frecuencia Respiratoria (Mayor de 30)
 Saturación de oxigeno (Menor de 90% con oxígeno suplementario)
 Presencia de signos o síntomas de exacerbación clínica de la patología (sangrado agudo, dolor intenso, distención abdominal, retención urinaria, cefalea intensa, usuario estuporoso, usuario con variación en su estado de conciencia)
 Resultados alterados de ayudas diagnósticas
Si el personal de Enfermería fue quien identificó estos criterios, siempre debe notificar inmediatamente al médico de piso para que realice evaluación al usuario y determine la prioridad para médico especialista en la próxima ronda hospitalaria.
Consulta Externa.
La atención se hace por asignación de citas, previa solicitud telefónica o presencial del usuario; en este último caso, si se presentan filas, se priorizan los usuarios teniendo en cuenta el orden de los grupos prioritarios mencionados en el preámbulo de la política.
Cardiología.
El servicio priorizará primero los pacientes hospitalizados, según su condición clínica, en el siguiente orden:
1. UCI
2. Urgencias
3. Hospitalización
En caso de igual procedencia, los usuarios se priorizan teniendo en cuenta el orden de los grupos prioritarios mencionados en el preámbulo de la política. Y para los procedimientos requeridos por usuarios ambulatorios, las citas serán asignadas teniendo en cuenta la siguiente priorización:
1. Enfermedad coronaria
2. Cardiopatía hipertensiva
3. Valvulopatías
4. Trastornos metabólicos
5. Usuarios definidos como prioritarios por el médico que ordena el procedimiento.
Endoscopia
Los procedimientos se realizan por asignación previa de cita y por solicitud telefónica o presencial del usuario o servicio, priorizando:
1. Usuarios internados
2. Usuarios ambulatorios
Los usuarios se priorizan además teniendo en cuenta los siguientes criterios:
1. Usuarios definidos como prioritarios por el médico que ordena el procedimiento.
2. Diabéticos identificados antes de la atención.
3. Usuarios que el mismo día tienen otras atenciones en la institución.
En caso de usuarios de igual estado de salud, se priorizan los usuarios teniendo en cuenta el orden de los grupos prioritarios mencionados en el preámbulo de la política. Ayudas Diagnósticas de Imagenología
Los procedimientos se realizan priorizando:
1. Usuarios internados (Urgencias, UCI e Internación)
2. Usuarios ambulatorios
Los usuarios se priorizan teniendo en cuenta el estado de salud o condición del mismo de la siguiente manera:
1. Usuarios politraumatizados
2. Usuarios con dificultad respiratoria severa
3. Usuarios con RX portátil
4. Usuarios definidos como prioritarios por el médico que realiza la orden
Cirugía.
Se prioriza la cirugía urgente (por criterios asistenciales) sobre la electiva. El anestesiólogo, cirujano y jefe del servicio deciden el desplazamiento de cirugías electivas para darle paso a las urgentes teniendo en cuenta los siguientes criterios:
 Ruptura o Perforación de víscera, tórax o abdomen
 Inestabilidad hemodinámica
 Deterioro del estado clínico del usuario con indicación quirúrgica
Para priorizar usuarios no urgentes, se tienen en cuenta los siguientes criterios:
1. Edades extremas (niños y ancianos)
2. Gestantes
3. Usuarios internados
4. Discapacitados
5. Usuarios con enfermedades subyacentes, cuyo estado está compensado para la realización de la cirugía
6. Usuarios procedentes de áreas geográficas de difícil acceso
7. Usuarios cuyo procedimiento quirúrgico es catalogado de mayor complejidad
Unidad de Cuidados Intensivos (UCI) y Unidad de Cuidados Especiales (UCE)
La priorización se realiza de acuerdo con el diagnóstico del usuario teniendo en cuenta su potencial de recuperación.
La ronda médica se inicia evaluando los usuarios más críticos identificados en la entrega de turno médica y de enfermería esto incluye los usuarios que ingresaron nuevos. Responsables de su cumplimiento: todos los clientes internos responsables de la atención del usuario.
Excepciones: a la presente política no le aplican excepciones.

Propósito: Propiciar un entorno laboral apto para los clientes internos de la Institución que genere una mejor relación, una imagen adecuada ante los Usuarios, buena atención y comunicación entre todas las personas que interactúan en las diferentes áreas de trabajo, y así poder ofrecer a nuestros Usuarios un servicio satisfactorio y con calidad.
Contenido: Todos los clientes internos del Hospital deben incorporar como hábitos laborales normas de conducta respetuosas frente a las personas que los rodean para prevenir los abusos y comportamientos agresivos dentro de la institución, fundamentados en el buen trato, la dignidad de todas las personas y el deber de un servicio más humanizado.
Compromisos institucionales: Para garantizar el cumplimiento de esta política, los colaboradores de la institución se comprometen a:
 Mantener la calma en toda situación, por difícil que sea.
 Tratar a todos los seres humanos con dignidad.
 Colaborar a todas las personas que requieren nuestra asistencia.
 No discriminar.
 Respetar a los demás.
 Saludar, despedirse, dar las gracias y decir “por favor”, tantas veces como sea necesario.
 Hablar siempre en tono moderado.
 Respetar las jerarquías administrativas y civiles.
 Mantener el puesto de trabajo aseado y agradable.
 Atender y mirar a los ojos cuando nos hablan.
 No ofender, burlarse o descalificar a los demás.
 Denunciar cualquier situación que atente contra los derechos de los Usuarios, empleados y personas al servicio de la Entidad.
 Si por algún motivo existe un retraso en la atención, se debe ofrecer disculpas al Usuario e informarle las razones, además aclararle, desde el primer momento en el que llega, el tiempo máximo de espera. En cada servicio funcionará de la siguiente forma:
 En Cirugía: Coordinador del área o a quien este delegue.
 En Consulta Externa: Auxiliar de enfermería encargada.
 En Urgencias: Médico de turno o a quien éste delegue.
 En Laboratorio y Ayudas Diagnósticas: Coordinador del área o a quien éste delegue.
 Llamar a las personas por su nombre.
 Evitar comentarios desobligantes que descalifiquen a los demás.
Como una manifestación de respeto hacia los compañeros de trabajo y hacia los usuarios y sus familias, los colaboradores de la E.S.E. Hospital San Rafael de Itagüí se comprometen, durante la jornada laboral a:
 Presentarse al sitio de trabajo debidamente aseado.
 Mantener las uñas bien cortadas y limpias. Las mujeres, a excepción del personal asistencial, pueden utilizar esmaltes en tonos sobrios. Nunca escarchados, fluorescentes o con dibujos.
 Portar el uniforme o el vestuario de trabajo completo, limpio y en buen estado. No se permite el uso de minifaldas, ni camisetas de tiras, escotadas o manga sisa.
 Mantener limpios y en buen estado sus zapatos, correas y bolsos.
 Maquillarse discretamente.
 Personal femenino que labora en Urgencias o en Servicios Generales estar siempre con el cabello recogido.
 Los Enfermeros o Enfermeras Profesionales deben portar en su uniforme el distintivo que la acredita como tal y la “toca”, cuando aplique.
 Las Auxiliares de Enfermería deben portar su uniforme y “toca”.
 Portar el carné desde el ingreso a la Institución y hasta que termine su jornada laboral y abandone las instalaciones.
 Personal de las firmas contratistas, portar el uniforme, carné y las insignias que éstas establezcan.
 No usar transparencias o ropa interior oscura debajo de prendas claras.
 Personal directivo, coordinadores de grupos internos de trabajo, médicos para Consulta Externa y ronda hospitalaria, deberán utilizar corbata de lunes a viernes. Quedan exceptuados los servicios de Urgencias y Cirugía.
 No usar el teléfono fijo o celular al momento de atender a un Usuario.
 Mantener el teléfono celular en modo de vibración en las reuniones y durante la atención a los usuarios.
Atención de los casos de agresiones o maltratos entre usuarios:
En caso de presentarse este tipo de situaciones, es necesario que la Institución intervenga de manera oportuna para evitar mayor alcance de dichos actos. En orden de jerarquía, la intervención será hecha de la base de la pirámide hacia arriba, buscando en principio poner fin a la situación y en lo posible generar acuerdos entre las partes que permitan su estancia simultánea en la E.S.E, sin interferir en los procedimientos de estos. Las mediaciones en dichos conflictos deben apuntar a que se conserve la seguridad de los demás usuarios, clientes internos y en procura del ambiente adecuado para la E.S.E. En caso de no lograr una adecuada contención es necesario recordar que se cuenta con el servicio de vigilancia privada y más allá, el de los agentes del orden público. Vale señalar que las intervenciones deben ser enmarcadas dentro de la prudencia, tanto por las emociones presentes en el conflicto, como por la situación de orden público del municipio en el que está ubicada la E.S.E.
Atención de casos de agresiones o maltratos entre usuarios y clientes internos:
En principio, es necesario tener presente que son los clientes internos quienes son los llamados en primer orden a evitar y/o manejar conflictos con los usuarios. En caso de presentarse una situación conflictiva con elementos de maltrato o agresión, la intervención de la E.S.E. debe hacerse en orden jerárquico, de abajo hacia arriba siempre buscando detener la situación y previniendo mayores alcances de la misma. Cuando se trate de un caso en el que un cliente interno sea el agresor, la intervención debe ser inmediata apuntando a impedir o evitar la agudización de la misma. La persona que intervenga debe proteger al usuario de mayores agresiones, utilizando habilidades de negociador y/o conciliador. El cliente interno agresor será sometido a las sanciones pertinentes y dependiendo del caso, hasta el despido, siempre respetando el debido proceso contemplado en el presente Manual del Buen Gobierno y demás normas pertinentes. Le corresponde al jefe inmediato del cliente interno agresor atender las causas y características de la situación problema, observando si estas conductas son únicas o reiterativas.
En el caso en que el usuario sea el agresor, el cliente interno podrá desistir de la atención y la institución deberá remitir al usuario con otro cliente interno para atender sus demandas. Es necesario tener en cuenta que también los usuarios tienen deberes para poder acceder a los servicios de la E.S.E., anotando que dentro de los comportamientos agresivos podemos encontrar actores en condiciones mentales desfavorables que se expresan de ese modo. El Médico tratante determinará si es un paciente apto para intervención de urgencias, remisión a psiquiatría o simplemente para ser intervenido en otros servicios de la E.S.E. o en última instancia, a través de las autoridades públicas. Si se trata de un acompañante, es procedente pedirle que se retire de la institución haciéndole saber que con su comportamiento no facilita la atención y /o recuperación del paciente.
Además, los clientes internos de la E.S.E. deben tener en cuenta, en caso de que se presente un comportamiento agresivo de parte de un Usuario, lo siguiente:
 En primera instancia, active sus habilidades de empatía, tratando de imaginar las razones de su agresividad, anteponiendo sus dificultades de salud y sus posibles sentimientos de indefensión, escúchelo atentamente, déjelo que hable hasta el final sin interrumpirle. Hágale sentir que lo que está diciendo es importante.
 Conserve la calma y un tono de voz bajo.
 Evite los gritos y el contacto físico.
 Confírmele que está comprendiendo su queja y asegúrele que le va a solucionar el problema inmediatamente. Recuerde que un cliente insatisfecho puede hacer comentarios negativos en detrimento del buen nombre de la institución.
 Para ganar prestigio y respeto no es necesario decirle “si” a todo lo que el Usuario diga. Cuando esté equivocado, hágale la aclaración moderadamente, y arguméntele en buen tono diciéndole porqué está equivocado, sin caer en el papel del educador no invitado, pues posiblemente sin proponérselo, estaría haciendo señalamientos sobre buenos modales y educación que no le han pedido. Evite usar palabras como “no” y “pero”. El uso del “no” da a entender que usted no le quiere ayudar; y el uso del “pero”, puede ser entendido por el usuario como una crítica o refutación.
 Si ve que después de argumentarle y explicarle al Usuario la conversación se está saliendo de contexto y la persona se está tornando agresiva, retírese del lugar, respire profundo y cuando los ánimos estén más calmados entable una conversación en buenos términos.
 Tenga presente que el lenguaje es complejo y no se limita a las palabras. El tono de voz también tiene un significado y así como un por favor a gritos resulta ser una orden, la ausencia de la misma frase, pero la calidez en el lenguaje puede implicar una actitud respetuosa. Es decir, aunque lo adecuado es usar frases de cortesía como “por favor” y “gracias”, no siempre su ausencia es una falta de respeto, pues estas pueden estar sustituidas por otros matices del lenguaje que es necesario saber entender para no entrar en conflictos. Atendiendo a esta recomendación, evite señalarle al cliente interno o al usuario que dejó de usar las frases de cortesía, por ejemplo: “¿Que quiere que le haga el favor de qué?”
 Recuerde que, si usted injuria, grita, golpea o empuja a un Usuario, esto le acarreará sanciones disciplinarias y/o su retiro de la Institución.
Atención a casos de agresión o maltrato entre clientes internos:
En caso de presentarse agresión o maltrato entre clientes internos, la intervención debe darse de manera directa por el jefe inmediato de los mismos, buscando siempre poner fin a la situación conflictiva y proteger a los demás actores tanto propios como externos. Los siguientes pasos deben fundarse en las directrices dadas desde el Manual del Buen Gobierno y desde Talento Humano.
Las personas que intervengan en la atención de las situaciones conflictivas deben contar con habilidades y características personales que realmente arrojen resultados positivos y se de un verdadero trabajo de mediación de conflictos. Debe tener:
 Autoridad moral y jerárquica.
 Capacidad de escucha a ambas partes
 Capacidad de abandonar el lugar de juez
 Buen trato interpersonal
 Adecuado tono de voz
 Capacidad propositiva
 Habilidades de negociador
Además, todos los clientes internos deben tener en cuenta en caso de presentarse un comportamiento agresivo entre compañeros dentro la Institución, lo siguiente:
 Siempre mantenga la calma.
 Conserve un tono de voz bajo.
 Evite los gritos y el contacto físico.
 Recuerde que en una situación de ofuscamiento o conflicto es mucho más difícil entender y hablar las cosas, por eso retírese del lugar, respire profundo y cuando haya logrado autocontrol emocional entable una conversación en buenos términos con la persona implicada.
 Recuerde que, si usted injuria, golpea o empuja a un compañero de trabajo, esto le acarreará sanciones disciplinarias y/o su retiro de la Institución.
 Si la situación persiste, diríjase a su jefe inmediato, para tomar medidas sobre el asunto.
 Evite los comentarios negativos acerca de sus compañeros, recuerde que son más productivas las críticas constructivas. Hable directamente con la persona implicada sólo si usted está involucrado en el asunto y si tiene verdaderos aportes para solucionar el conflicto.
 Controle el impulso de comentar reiteradamente lo sucedido especialmente con quienes no tienen incumbencia en la situación y menos aún si usted tampoco la tiene. Esto es signo de que no ha logrado una verdadera resolución del conflicto o de dificultades para llevar sanas relaciones interpersonales.
 Queda prohibida cualquier tipo de discriminación por raza, religión, género o idioma, además del uso de apodos para dirigirse a sus compañeros de trabajo. Responsables de su cumplimiento: todos los clientes internos de la Institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

Propósito: velar por la protección al derecho de la confidencialidad y seguridad de la información clínica de los usuarios y garantizar la generación, transmisión, uso, almacenamiento, conservación y divulgación de la información generada, ya sea en forma magnética o física de la Empresa Social del Estado Hospital San Rafael de Itagüí.
Contenido: la E.S.E Hospital San Rafael de Itagüí, manifiesta su interés en mantener las condiciones de reserva de la información clínica del Usuario, a través de procedimientos institucionales y tecnología adecuada en el manejo de la información, cumpliendo con los principios consagrados en la Ley.
Compromisos institucionales: el Hospital se compromete a establecer las acciones para hacer cumplir la Ley y los reglamentos que, para el manejo de la información administrativa y técnica del usuario, estén vigentes:
 Confidencialidad: los clientes internos de la institución deberán mantener la reserva sobre los documentos de trabajo que estén a su cargo o que manipulen para efectos de la prestación del servicio encomendado. Por lo tanto, deberán custodiar la información, evitando usos no autorizados.
Toda la información debe ser guardada en carpeta única, debidamente marcada con los nombres y apellidos (2) y la identificación del usuario y solamente la manipulará el personal autorizado por el Hospital.
 Seguridad: el Hospital no permitirá obtener información clínica o administrativa a personas diferentes al Usuario o que no hayan sido autorizados por el mismo para tal efecto. Para ello, el Hospital establecerá los procesos, asignará personal responsable y destinará un lugar adecuado para el cuidado y la protección de dicha documentación, así como la disponibilidad y el acceso oportuno por parte del Cliente Externo a este tipo de información.
 Privacidad: en los lugares públicos ó de atención múltiple donde por razones de estructura física o de operación administrativa sea necesario suministrar o solicitar información al Usuario, se realizará de la siguiente manera:
o Se determinará una distancia prudencial desde el primer contacto de la fila hacia las taquillas, que puede ser una línea demarcada en el suelo o un separador. Sólo hasta este lugar puede llegar la fila de Usuarios y únicamente se acercará a la taquilla a suministrar o recibir información el Usuario con su acompañante, si éste lo autoriza.
o Las personas en salas de espera serán llamadas mediante el uso de altavoces indicando su nombre completo o el de su acompañante y serán atendidas en forma privada.
o Queda completamente prohibido al personal administrativo que no intervenga en la prestación del servicio, solicitar información, hacer preguntas y dar respuestas acerca del estado de salud y las condiciones en las que se encuentra el Usuario.
o En general, se garantizará en todas las áreas de la Institución, que sus clientes internos acogerán y respetarán el procedimiento para solicitar y entregar información personal al Usuario, es decir, lo harán en forma individual, voz baja y clara y respetando la información que el Usuario no desee suministrar por razones personales.
o La única persona autorizada para suministrar información acerca del estado de salud, pronóstico e información sobre la enfermedad o estado de salud del Usuario es el Médico tratante.
o La Enfermera(o), está autorizada para suministrar información del estado general del Usuario e indicaciones para el manejo tanto intra como extrahospitalario. No suministrará diagnóstico o pronóstico.
o Información de obligatorio cumplimiento por exigencia legal: Cuando por exigencia de ente competente sea solicitada información alguna respecto a las condiciones clínicas, exámenes o procedimientos practicados al usuario, el Hospital debe cumplir con dicha solicitud sin previo aviso o autorización del Usuario.
o Información telefónica: El Hospital se compromete, que al momento de ser consultada la información referente a la actividad, examen y estado clínico o de salud del usuario, la enfermera(o) jefe de la sala o del área, es la única persona autorizada para suministrar información general de su evolución, sin ser específico en ningún tema, a menos que haya previo consentimiento del usuario o de la persona responsable.
Unidad: el Hospital exige, sin excepción, a empleados y contratistas, el registro, consignación y encuadernación de los datos, hallazgos y resultados clínicos referentes al estado de salud del usuario, en los formatos que para tal efecto encontrarán debidamente marcados, codificados y disponibles en los servicios de atención.
Alcance: La implementación de estas políticas reduce el riesgo de divulgar, modificar, destruir, retardar o dar mal uso a la información del usuario, bien sea de forma accidental o intencional. Además, suministra las bases para las auditorías y auto evaluaciones a todos los niveles de la institución.
Cumplimiento: la Gerencia o la persona a quien ésta designe, será responsable del cumplimiento obligatorio de esta política a todos los niveles de la organización, bien sea empleados, contratistas, alianzas estratégicas, clientes, proveedores y usuarios.
Audiencia: se desplegará esta política, mediante publicación y divulgación en carteleras, y será dirigida a todas las personas que utilizan los sistemas de información del Hospital o la información escrita de sus usuarios (empleados, contratistas y agentes externos que tengan acceso, diseñen, operen, sean responsables o manejen información).
Revisión: el usuario, los clientes internos y las asociaciones de usuarios de la institución, serán los veedores de que ésta política se cumpla. Si por alguna razón, dicha política es actualizada, se deberá comunicar a todos los usuarios los tópicos afectados y si el cambio es significativo, se deberá realizar una divulgación a todo nivel con el fin de que se conozcan y se apliquen dichos cambios.
Acuerdo de Uso: todo el personal que tenga relación con la institución, y que, en razón de la asistencia o apoyo a la misma de manera administrativa o técnica, tengan contacto con información del estado de salud de los Usuarios deben saber que existe esta política, acatarla y aplicarla. Adicionalmente cada uno de los clientes internos, debe firmar un documento donde se compromete y hace constar que conoce y aplica dichas políticas.
Responsabilidades Individuales: cualquier miembro del personal que use la información es responsable por la seguridad, confidencialidad, disponibilidad y buen uso de la misma. Así mismo, deberá reportar cualquier anomalía o irregularidad que sospeche o pueda demostrar el manejo inadecuado de la información por parte de alguna persona o institución.
Necesidad de Conocimiento o de Uso: el acceso a la información del estado de salud del usuario debe estar restringido a quienes no tengan autorización o no tengan funciones clínicas, administrativas o logísticas con acceso a la historia clínica.
Consentimiento: el Hospital establecerá un mecanismo escrito, claro y preciso para que los usuarios o sus acudientes, autoricen al Hospital a suministrar alguna información, sistematizada o manuscrita, que se encuentre bajo custodia en el mismo o sea de su propiedad, y que sea requerida por algún organismo de vigilancia y control, entidad aseguradora, estamento judicial y de medicina legal. Dicha herramienta deberá ser dada a conocer al usuario o su(s) acudiente(s) por escrito, se le permitirá leerla, tendrá oportunidad de preguntar si no logra entender acerca de su contenido, alcance y consecuencias, y deberá refrendar con su firma y documento de identificación que leyó, entendió en su integridad y autoriza de manera libre y espontánea al Hospital para que suministre la información para los usos ya mencionados.
Solicitud de Copia de la Historia Clínica: solamente está autorizado el titular de la historia clínica o a quien éste autorice en la preadmisión o por escrito. Si el usuario falleció, solamente se entregará por solicitud escrita de la entidad habilitada legalmente para el efecto (Artículo 34 ley 23 de 1981).
Información organizacional
La información es un activo valioso para el Hospital. Su manejo oportuno, confiable, veraz y transparente favorecen el éxito y al cumplimiento de los objetivos empresariales.
Por tratarse de una Empresa Social del Estado, la totalidad de la información que se produce o que soporta el funcionamiento de la empresa, en lo estratégico, administrativo y de la producción, se considera de carácter público y, por lo tanto, dispondrá los mecanismos de accesibilidad, seguridad y oportunidad para que la persona que requiera dicha información pueda conseguirla sin tropiezos, de manera confiable y segura.
Solo podrá excepcionarse la publicidad en virtud de reserva legal.
Todos los actos legales, administrativos, jurídicos, técnicos y comerciales, deben estar respaldados por las actas, resoluciones, contratos, hojas de vida, constancias, fotografías y certificaciones.
Toda esta información, estará ubicada únicamente en el archivo administrativo, bajo el cuidado de personal idóneo y competente para el efecto. Quien desee conocerla, deberá solicitarla en la misma en los días y horarios en los que se preste el servicio, y las copias que requiera serán autorizadas a tomarlas dentro de la institución por cuenta del usuario.
Se advierte a los empleados, contratistas, clientes, proveedores, y en general a toda persona natural o jurídica que tenga o desee tener relación alguna con la empresa, que toda la información que soporte y anexe, será verificada, organizada y puesta en archivo único con acceso a quien pueda interesar para cualquier efecto, dando cumplimiento a las políticas institucionales.
Cuando se trate de información solicitada o requerida para acciones de carácter legal, se establece que se enviarán copia de los documentos mediante correo certificado en las fechas y plazos legalmente autorizados y deben ir acompañados de la respuesta escrita por parte del Representante Legal del Hospital o de la persona que éste designe.
El Hospital unifica las vías y canales para originar, y luego transmitir la información a los clientes internos: tendrá una sola fuente de información con respecto a políticas, estrategias y procedimientos: que será: La Junta Directiva y el Comité de Gerencia.
Desde allí se transmitirá la información al Comité Técnico Científico, al Comité de Farmacia y Terapéutica, al Comité de Compras y Adjudicaciones, al comité de vigilancia epidemiológica, al comité de infecciones, a las reuniones de personal, a las reuniones de enfermería, y las de cada área.
Mantendrá actualizada dicha información, con el fin de darla a conocer o permitir que sea conocida de manera única, segura, veraz y completa por los clientes internos, externos, proveedores, aseguradores, entidades públicas y privadas que lo deseen o requieran.
Información del cliente interno
La E.S.E Hospital San Rafael de Itagüí, manifiesta su interés en mantener bajo condiciones de seguridad y confidencialidad la información referente a los salarios y las hojas de vida de sus clientes internos. Por ello se compromete a establecer mecanismos para controlar el acceso a dicha información.
Salario: para salvaguardar la seguridad y la confidencialidad en la información de los salarios, prestaciones sociales y demás ingresos percibidos por cada uno de los clientes internos, el auxiliar de personal o quien haga sus veces, debe entregar la colilla de pago o cualquier otro documento que contenga este tipo de información sólo al cliente interno respectivo, quien firma una copia del documento como constancia de su recibo.
Cuando el cliente interno no pueda reclamar personalmente las certificaciones, deberá autorizar por escrito a un tercero, adjuntando la fotocopia de la cédula.
Las colillas de pago que no sean reclamadas dentro de los treinta (30) días siguientes al momento del pago, serán destruidas.
Confirmación de referencias laborales: El personal adscrito al Área de Talento Humano es el único autorizado para suministrar la siguiente información laboral de un empleado de la entidad, previa verificación de los documentos:
 Tipo de vinculación
 Fecha de inicio de la relación laboral
 Funciones que desempeña
 Resultado de la evaluación del desempeño.
La información sobre los salarios se suministra siempre y cuando exista una solicitud por escrito.
Hojas de vida: las hojas de vida (que se han agrupado de la siguiente forma: hoja de vida de manejo y hoja de vida confidencial), deberán contar con una lista de chequeo que garantiza la existencia de requisitos en la misma.
Las hojas de vida de manejo pueden ser retiradas del Archivo Administrativo, por el cliente interno titular, el Gerente, Subgerencias, Asesor Jurídico, Entes de Control, Talento Humano, Autoridades Judiciales, previo control de su entrega.
La hoja de vida confidencial sólo podrá ser consultada en el sitio de conservación por el cliente interno titular, el Gerente, Subgerencias, Asesor Jurídico, Entes de Control, Talento Humano, Autoridades Judiciales; y no podrá ser retirada o copiada de esta instancia, salvo autorización expresa y escrita de la administración institucional y/o del dueño de la hoja de vida.
Las hojas de vida del personal activo e inactivo permanecerán almacenadas con llave y bajo custodia del Archivo Administrativo.
Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

Propósito: asegurar que la E.S.E. Hospital San Rafael de Itagüí disponga de mecanismos necesarios para almacenar y manipular adecuadamente la información institucional.
Contenido: la E.S.E. Hospital San Rafael de Itagüí consciente que la información es un activo valioso, definirá mecanismos que fortalezcan la capacidad del sistema para evitar las amenazas latentes en el entorno, los accesos no autorizados, la manipulación o deterioro la información almacenada en él y fomentar el adecuado manejo de la información generada en los procesos Institucionales.
Compromisos institucionales: la E.S.E. Hospital San Rafael de Itagüí, para garantizar el cumplimiento de la Política de Seguridad del Sistema de Información, se compromete a:
 Capacitar a los usuarios del sistema de la E.S.E Hospital San Rafael de Itagüí en la Política de seguridad de la información.
 Informar a los usuarios del sistema en caso de modificaciones a la Política de seguridad de la información.
 Actualizar el software comprado cada vez que una nueva versión salga al mercado, a fin de aprovechar las mejoras realizadas a los programas, siempre y cuando se justifique esta actualización y se evite la proliferación de los virus en el sistema.
 Usar plataforma segura que cuente con un cortafuego (Firewall) para controlar el acceso desde Internet a la red.
 Definir los perfiles para acceder a los sistemas, estableciendo los permisos para grabar, modificar o consultar de acuerdo al cargo de los clientes internos.
 Disponer de sitios adecuados para salvaguardar la información que se encuentre en diferentes medios (papel, electrónico, magnético), asegurando las condiciones de almacenamiento adecuados.
 Que las áreas destinadas para la custodia de la documentación cumplan con las condiciones ambientales adecuadas, que incluyen manejo de temperatura, humedad relativa, ventilación e iluminación.
 Que los locales destinados a albergar material de archivo provean el espacio suficiente para almacenar la documentación y su natural incremento, de acuerdo al tiempo de retención y valoración establecido en las Tablas de Retención Documental para los diferentes tipos de documentos.
 Que los documentos de imagen análoga, digital, como microfilmación, disquetes, CDS, cuenten con sistemas de almacenamiento especiales, como gabinetes, armarios, estanterías y bolsas plásticas de polipropileno.
 Que el Área de Archivo, disponga de equipos de seguridad, como extintores, para casos de incendios.
 Regular la energía que alimenta los equipos informáticos para disminuir el riesgo de pérdida o daño de información por alteraciones en el suministro de energía eléctrica.
 Asegurar el respaldo de la información.
Principios
 Todos los clientes internos que deban tener acceso a las herramientas que apoyan el sistema de información, contaran con clave de acceso y perfiles de usuarios definidos que aseguren la autorización para grabar, modificar y consultar información.
 La divulgación de información generada en la E.S.E. Hospital San Rafael de Itagüí está supeditada al estudio y aprobación por parte de la gerencia.
Normas de uso
Contraseñas de Acceso
 La utilización de las claves para acceder al sistema de información está bajo la responsabilidad de cada usuario.
 Las claves asignadas para acceder a los sistemas de información son de uso personal e intransferible.
 Los clientes internos deben cambiar la clave como mínimo tres veces al año o cuando se sospeche de alguna violación.
 Al dejar el puesto de trabajo, aunque sea por un momento, se deben cerrar las aplicaciones que se estén utilizando.
 Los privilegios de acceso a los equipos de cómputo y las redes deben cambiarse dos veces al año.
 Si el manejo de algunos archivos o equipos de cómputo requieren una clave o contraseña especial, esta debe ser notificada al área de sistemas.
 Todo el personal vinculado o por cooperativa que se desvincule de la institución y que tenga acceso al sistema de cómputo debe presentarse a la oficina de Sistemas para deshabilitar todas las claves de acceso asignadas. Una vez deshabilitadas las claves, el Asesor de Sistemas procede a diligenciar el formato Paz y salvo por retiro de un servidor público.
Copias de Seguridad
 Los responsables del manejo de cada uno de los sistemas deben realizar copias de seguridad diarias de las actividades o transacciones realizadas en los discos duros de las maquinas asignadas por el departamento de sistemas e Informática.
Hardware y Software
 No se pueden ingresar a la E.S.E. hardware ni software personal.
 No se deben bajar ni actualizar programas desde Internet en los equipos de la E.S.E. salvo las actualizaciones configuradas por el departamento de Sistemas.
 La instalación de software que desde el punto de vista del centro de cómputo pudiera poner en riesgo los recursos de la institución no está permitida.
Virus
 Los Usuarios de cada uno de los Sistemas de información son responsables de solicitar soporte informático en caso encontrar situaciones sospechosas en el sistema.
 No instalar «vacunas» sin la autorización de sistemas. Éstas, aunque parezca paradójico, pueden estar infectadas.
 La prueba, instalación y puesta en marcha de los equipos y/o dispositivos, será realizada por el departamento de sistemas para evitar la inclusión de virus, quien una vez compruebe el correcto funcionamiento, notificará al responsable del área su posible utilización.
 Para la utilización de medios magnéticos propios se debe realizar previamente el proceso de vacunación.
Restricciones de Acceso a la Información
 No deberá existir sobre el escritorio información confidencial o de importancia solo para la organización a la vista de cualquier persona, ni referencias sobre los códigos de acceso de la persona encargada de algún cargo que sea parte de la organización.
 Se restringe el acceso a las dependencias de sistemas, archivo central, archivo Clínico, tesorería y nómina, al personal no autorizado con el fin de salvaguardar la información que allí se almacena.
 Las puertas de acceso a dichas dependencias deben permanecer cerradas.
 Se reducirá, dentro de lo razonablemente posible, el número de personas autorizadas para acceder a estas dependencias y por lo tanto cuando se detecte la presencia de personal no autorizado o haya indicios de que se ha producido un acceso no autorizado, se hará constar este hecho como Evento Adverso en el formato correspondiente.
 El departamento de sistemas e informática restringe el acceso a las bases de datos en las que se almacena la información institucional, para asegurar su correcta utilización.
 La oficina de Archivo se responsabiliza de toda la documentación que ingrese a la entidad a través de ella, prohibiendo el recibo de documentos en otras áreas.
 Permitir la identificación del personal responsable de los datos consignados, mediante códigos, indicadores u otros medios que reemplacen la firma y sello de las historias en medios físicos, de forma que se establezca con exactitud quien realizó los registros, la hora y fecha del registro según resolución 1995 de julio de 1999.
Uso de Herramientas Informáticas
Con el objetivo de contribuir al buen uso de la plataforma informática que integra los sistemas de información y poder prestar servicios de salud eficientes, la E.S.E. posee tecnología informática que permite optimizar procesos. La correcta utilización de las herramientas es fundamental para cumplir con dicho propósito, por lo tanto, cada uno de los clientes internos debe ser responsable en el buen uso y cuidado de éstas. Por lo tanto, la entidad se compromete a:
 Garantizar que todos los clientes internos cuenten con los recursos informáticos para desarrollar los procesos definidos por la ESE.
 Capacitar al personal de la ESE Hospital San Rafael de Itagüí sobre el uso de estas herramientas.
 Capacitar al personal de la E.S.E Hospital San Rafael de Itagüí en la política de uso de las herramientas informáticas.
 Informar a los usuarios en caso de modificaciones a la política de uso de las herramientas informáticas.
 Mantener una hoja de vida de cada equipo, que contemple las revisiones efectuadas, cambios de piezas y modificaciones realizadas por infecciones y las estadísticas de su rendimiento.
Principios
 Las herramientas informáticas de la E.S.E. Hospital San Rafael de Itagüí son para manejo exclusivo de información interna.
 La instalación de software y hardware es función exclusiva del personal del Área de sistemas.
 Todos los correos electrónicos que se envían tanto interna como externamente, con información de la E.S.E. Hospital San Rafael de Itagüí, deben realizarse de acuerdo a los lineamientos dados por el área de archivo.
Normas de uso
Correo Electrónico
 Todos los usuarios deben revisar la cuenta de correo electrónico asignada por la ESE Hospital San Rafael de Itagüí, como mínimo dos veces al día para garantizar la oportunidad de la información.
 Los empleados deben garantizar que su cuenta de correo se encuentra depurada, es decir, sin correos con antigüedad mayor de un mes o con un tamaño mayor de 10 MB. De lo contrario el administrador del sistema podrá eliminar sin autorización previa dichos correos y el empleado se hará acreedor a un llamado de atención.
 Todo usuario del correo es responsable de los archivos que abre o baja desde su cuenta en los computadores de la ESE, No se deben abrir correos electrónicos de emisores desconocidos, con asuntos que se encuentren en otros idiomas o que no son coherentes, ya que por lo general son virus que llegan a la red por Internet.
 El correo electrónico es de uso exclusivo de la E.S.E. Hospital San Rafael de Itagüí para manejo de información interna y por ello está facultada para revisar las cuentas de los empleados con autorización de la gerencia cuando la situación lo amerite.
Archivos
 En los computadores destinados para la atención clínica de usuarios no se deben almacenar archivos personales ni administrativos.
Hardware y Software
 En los equipos de cómputo, de telecomunicaciones y en dispositivos basados en sistemas de cómputo, únicamente se permitirá la instalación de sistemas operativos y software con licenciamiento apropiado.
 El departamento de sistemas y de informática es el responsable de brindar asesoría y supervisión para la instalación de cualquier tipo de software que se utilice en la E.S.E.
 No se debe comer ni beber cuando se está cerca de un equipo de cómputo.
 Al terminar la jornada laboral se debe apagar tanto la máquina como los reguladores o cortapicos de energía.
Respaldo de información
La E.S.E. posee mecanismos definidos que permiten garantizar el respaldo de la información que se genere al interior de la entidad y su efectiva recuperación cuando una situación adversa se presente en el sistema.
 Todo respaldo que se desee ejecutar periódica o esporádicamente debe contar con una documentación mínima que sirva de guía tanto para las áreas de desarrollo de aplicaciones, así como para el área de operación y/o almacenamiento.
 Se debe establecer claramente los elementos que se desean respaldar, incluir la ruta de los archivos en documentación.
 Se debe establecer en la documentación el nombre del sistema (Servidor a respaldar)
 Se debe indicar con precisión el o los horarios en que se debe ejecutar el respaldo.
 Especificar los archivos que deben excluirse del respaldo, bien sea porque no se requiera o porque generen bloqueos hacia los usuarios.
 Se debe indicar los días en que el respaldo debe ejecutarse, si existe alguna condición especial donde se considere omitir una fecha esta debe ser especificada.
 Se debe indicar la cantidad de copias que el respaldo debe llevar.
 Se debe establecer el periodo de retención de los datos en el medio de almacenamiento externo.
 Deben establecerse responsables de los respaldos, de los programas, aplicaciones, unidades y librerías de cintas que intervienen durante la ejecución del mismo.
 El área de almacenamiento debe publicar el esquema de respaldos según los acuerdos establecidos con las áreas de desarrollo y soporte, así como indicar y describir si existen de tipo Full e incremental y el día en que se inicia el ciclo.
 El área de almacenamiento debe publicar el modelo del medio de almacenamiento externo que está utilizando para cada tipo, se recomienda unificar el tipo y modelo de medios, a diferencia de proliferarlos.
Uso de medios de almacenamiento externo
El uso de medios de almacenamiento externo en la ESE Hospital San Rafael de Itagüí considera actividades encaminadas a la ubicación de la información en medios externos adecuados que garanticen la seguridad de la misma.
 El suministro de medios por parte del proveedor al área de almacenamiento debe realizarse a través de notas de entregas que especifiquen claramente el modelo, cantidad en unidades. Estos deben venir sellados y no deben presentar síntomas de violación, por lo general estos cartuchos disponen de embalajes especiales, estos considerados desde fabrica para garantizar la integridad de las partes, específicamente para el proceso de traslados, en el caso en que se reciba un bulto o caja abierta por parte del proveedor, la persona de Almacenamiento está en la obligación de no aceptar el paquete por completo.
 Se debe evitar el apilamiento de cartuchos, ya que esto puedo ocasionar el derrumbe de estos, arriesgando su integridad y exponiéndolos a posibles fallas de funcionamiento que conlleven a la pérdida parcial o total de información.
 Se deben observar y monitorear periódicamente los errores de lectura y grabación que arrojen los medios de almacenamiento, establecer umbrales y definir acciones ante fallas recurrentes.
 Si un medio ha sido expuesto durante el proceso de grabación a más de una falla de soporte de almacenamiento, se recomienda trasladar los datos salvados a otro y proceder a formatearlo pista por pista hasta el fin del volumen, si el proceso finaliza de forma satisfactoria este medio puede ser reinsertado al parque de medios activos, en caso contrario debe desincorporarse.
 Cuando se ha comprobado que un medio ha llegado al final de su vida útil, se recomienda su destrucción, para ello existen varias alternativas, podemos citar la incineración como una de las más efectivas.
Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

Propósito: prevenir y minimizar los impactos negativos que, sobre el medio ambiente, pueden ejercer algunas de las actividades desarrolladas en cumplimiento de nuestra misión como entidad del sector salud.
Contenido: la E.S.E Hospital San Rafael de Itagüí, se regirá en todo momento por principios del desarrollo sostenible consagrado en la Constitución Nacional, en la ley 99 de 1993, en el decreto 2676 de 2000 y demás normas competentes que las adicionen o reformen. También se regirá por el principio del deber de cuidado, conforme al cual, el generador de un residuo que pueda afectar la salud o el medio ambiente hacia el futuro adquiere responsabilidad frente a su transporte, transformación y disposición. Alcance: la Política Ambiental es trasversal a todos los procesos de la organización, el direccionamiento y estrategias son llevadas a cabo por el Comité Ambiental de la E.S.E. Compromisos: la E.S.E. en desarrollo de esta política se compromete a impactar favorablemente o mitigar los daños causados, velando y controlando la protección del medio ambiente, haciendo de este un compromiso de cada una de las personas involucradas en el objeto social de la institución.
Uso eficiente de los recursos naturales:
 Manejo integral del recurso agua
 Manejo integral del recurso energía
 Manejo integral del recurso energía
 Manejo integral de papel Reciclaje:
Adquisición de insumos menos generadores de residuos.
Reciclaje mediante la óptima separación en la fuente.
Actividades de racionalización, separación en fuente y reciclaje.
Inducción cliente interno y externo:
Toda persona que ingrese a la institución, independiente de la modalidad de contrato, debe recibir capacitación en cuanto al cumplimento de las normas ambientales relacionadas con la E.S.E. Hospital San Rafael de Itagüí. Los visitantes de la entidad deberán conocer la política y recibirán la instrucción mínima para comprometerse en su éxito. La actitud y comportamiento con relación al cumplimiento de las normas ambientales harán parte de los procesos de evaluación del personal. Las bases de esta política deberán fijarse y mantenerse en las diferentes dependencias y salas que integran la institución. Participación global, educación permanente y el mejoramiento continuo. Compromiso ambiental /Compras verdes:
Todas las personas que presten servicios a la E.S.E adquieren por ese solo hecho un compromiso con el mejoramiento ambiental. Realizar compras de manera inteligente, productos que ayuden a conservar los recursos naturales, que ahorren energía y eviten el desperdicio. No comprar cosas que la Institución no necesite, incluso educar sobre los productos de la E.S.E.
Residuos hospitalarios: Implementar el plan de gestión integral de residuos hospitalarios y similares, a evaluarlo permanentemente y ajústalo, siempre en busca del mejoramiento continuo.
Comité ambiental: El comité administrativo de gestión ambiental y la gerencia harán las revisiones y seguimiento de los planes, programas y proyectos tendientes al mejoramiento ambiental. Campañas para afianzar la cultura de conservación medio ambiental
Reducción de emisiones (gaseosas, liquidas, sólidas y de ruido)
Emisiones Gaseosas:
Para el área de alimentación contamos con gas natural que es mucho más amigable con el medio ambiente, también, contamos con dos subestaciones eléctricas que funcionan con combustible a base de petróleo, pero que con un constante mantenimiento garantizamos la reducir la emisión de gases contaminantes que estas puedan ocasionar.
Emisiones liquidas y sólidas: Referirse al Plan Integral de Residuos Hospitalarios (PGHIRS).
Reducción del ruido:
Cultura del silencio, el objetivo de esta es reducir al mínimo posible la generación de ruido al interior de la ESE, a través de campañas, que se difundan en carteleras físicas y digitales, correos electrónicos, boletines internos, Intranet, y coordinadores de servicio interno.
Manejo integral de arboleo y paisajístico: Arreglo y adecuación de zonas verdes en la institución. Control de plagas y vectores: Fumigación permanente para el control de plagas y vectores. Manejo de seguro de productos químicos: Referirse al plan integral de residuos hospitalarios (PGHIRS).
Responsables de su cumplimiento: todos los clientes internos que tengan acceso a información administrativa y técnica del Usuario.
Excepciones: a la presente política no le aplican excepciones.

Propósito: garantizar a los usuarios internos y externos un ambiente libre de humo al interior de sus instalaciones.
Contenido: se prohíbe fumar en oficinas, salones de reuniones, pasillos, cafeterías, servicios sanitarios, salas de espera, y demás sitios en donde concurran varias personas. Compromisos institucionales: para cumplir con lo anterior, la E.S.E. Hospital San Rafael de Itagüí realiza las siguientes actividades:
 Incluye como derecho de los usuarios un ambiente libre de fumadores al interior de la E.S.E.
 Incluye en la Política Buen Trato y Normas de Cortesía el comportamiento relacionado con la prohibición de fumar al interior de las áreas del Hospital.
 Realiza campañas para concienciar la importancia de no fumar al interior de la institución.
 Desarrolla programas informativos con medios de comunicación este tipo de programas ayudan a promover la percepción de la política no fumador.
 Prohibir la venta o publicidad de tabaco dentro del hospital.
Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

Propósito: establecer las directrices que se deben considerar para desarrollar el sistema de comunicación que facilite la entrega de información oportuna para los usuarios internos y externos de los procesos, la comunicación entre los colaboradores y la comunicación con las partes interesadas de la E.S.E. Hospital San Rafael de Itagüí. Contenido: la política de comunicaciones permitirá aplicar acciones de comunicación para apoyar los objetivos establecidos por la Institución. Los valores asociados a la política de comunicaciones son:
 Calidez: basados en el nombre del plan de desarrollo del Hospital: “La Calidez a su Servicio “, este valor será el elemento predominante en toda comunicación. Tanto las imágenes como los textos deben connotar calidez, fraternidad y cercanía.
 Veracidad: la información publicada y editada para medios deberá ser cierta, clara y real. En lo posible las imágenes utilizadas en medios audiovisuales e impresos serán del archivo fotográfico del Hospital.
 Oportunidad: el valor de la noticia tiene que ver con la oportunidad de emisión. La comunicación e información transmitida a los diferentes públicos será en el día, hora y momento propicio, logrando así crear recordación e informar sobre los hechos y sucesos de su interés.
Compromisos institucionales: para garantizar el cumplimiento de esta política, la E.S.E: adopta los siguientes lineamientos:
Medios impresos: la información emitida en medios impresos será redactada exclusivamente por el área de comunicaciones, cuidando que la imagen y el texto sean coherentes y consecuentes entre sí, al igual que con la misión, visión y objetivos corporativos.
Todo medio de publicidad o comunicación deberá contener los elementos visuales establecidos en el Manual de Identidad Corporativa, respetando colores, tipología y logo además la ubicación de los mismos, con el fin de crear identidad corporativa y visual, por lo tanto, recordación de la imagen y posicionamiento en el medio.
La Gerencia es quien decide la pertinencia de la información que será llevada a la opinión pública, después de ser estructurada y redactada por el comunicador o comunicadora de la Institución.
Entrevistas para medios de comunicación: los periodistas serán contactados y recibidos por el comunicador o comunicadora, y será la Gerencia, la Subgerencia Científica o los Médicos comprometidos con la información a ser emitida quienes concederán entrevistas y otorgarán la información pertinente. Es únicamente la Gerencia quien decide quien hablará. Los comunicadores podrán darles el matiz a las entrevistas y serán ellos quienes emitan los boletines de prensa, obviamente, después de contar con el visto bueno de la Gerencia.
Los valores del Hospital: vocación de servicio, Humanización, respeto, honestidad y calidez, deberán prevalecer en toda emisión, entrevista pregrabada o al aire y medio impreso que contenga información de la Institución.
Boletines de prensa internos y externos: La recopilación de la información, redacción y emisión del boletín de prensa es una función exclusiva de los comunicadores. Son ellos quienes realizan la estructura temática y la Gerencia es quien aprueba la pertinencia de la información.
Los boletines de prensa internos y externos deben estar contenidos en una plantilla que tiene logo e información propia del área de comunicaciones.
Los boletines internos los firma la Gerencia, los externos son validados por el área de comunicaciones.
Las cartas corporativas: Si son externas, bajo ninguna circunstancia serán enviadas en una hoja diferente a la corporativa. En el caso de las internas deberán estar contenidas en el formato establecido en la E.S.E., con el fin de institucionalizar y posicionar la imagen corporativa y dar más credibilidad a los contenidos.
En general, toda información que sea oficial del Hospital y desee apoyar programas internos, externos; sustentar exposiciones dentro y fuera de la Institución, deberá pasar por comunicaciones y será la Gerencia quien determine si es o no viable su emisión en cualquier medio de comunicación: interno, externo, masivo o alternativo.
Información primaria
Los medios utilizados para la recepción, registro y atención de sugerencias, recomendaciones, peticiones, necesidades, reclamos por parte del público externo, son básicamente los buzones de sugerencia, oficina de atención al Usuario y en la página Web a través del link Contáctenos. Esta información es recolectada y de inmediato respondida mediante cartas que aclaran las circunstancias e inquietudes presentadas por los usuarios. La emisión de esta información se sirve de la Web y de las cartas corporativas. Las fuentes de información son los mismos estamentos o instituciones que generan la noticia o poseen la información. Las noticias o la información son conseguidas por los comunicadores en forma directa, con la fuente o mediante los medios de comunicación masiva.
Fuentes de información: veedurías, Juntas de Acciones Comunal, Concejales Municipales, Gabinete Municipal y Departamental, Cooperativas, Diputados, Fuerzas Vivas de la Comunidad: Jueces, Fiscalía, Notarios; Bancos, Asocomunal, empresas del medio reconocidas e importantes, Proveedores, EPS, Instituciones Salud, Seccional de Salud, Ministerio de Protección Social, Medios de Comunicación. Información secundaria El público interno cuando desea aportar al cambio, hacer sugerencias y recomendaciones, lo puede hacer a través de los buzones internos de sugerencia, a través de la Web o mediante los coordinadores de área.
Fuentes internas de Información:
Personal Asistencial, La Gerencia, Coordinadores de Área. Boletín Rafa al Día, Manual del Usuario, Manual del Buen Gobierno, Volantes, Plegables Corporativos, Portafolio de Servicios, Actas de Reuniones, Intranet., Carteleras, Parlanteo. Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

Propósito: establecer e implementar mecanismos para gestión de la administración del riesgo al interior de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ encaminados a la identificación, análisis, evaluación, control y seguimiento de los mismos durante el desarrollo de las actividades de los procesos asistenciales y administrativos.
Contenido: la Política de Administración de Riesgos establece la guía de acción para que todos los servidores de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ coordinen y administren los eventos que pueden impedir el logro de los objetivos de la entidad, orientándolas y habilitándolas para ello. Así mismo, la política identifica las opciones para tratar y manejar los riesgos con base en su valoración, y permiten tomar decisiones adecuadas para evitar, reducir o compartir, o transferir, o asumir el riesgo.
Compromisos institucionales: para garantizar el cumplimiento de esta política, la E.S.E. implementará:
MAPA DE RIESGOS
La herramienta conceptual y metodológica para la identificación, análisis, evaluación, control y seguimiento de los riesgos en la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ, es el Mapa de Riesgos. Se establecerán Mapas de Riesgos Específicos para cada proceso de la E.S.E. La elaboración del mismo estará a cargo de los responsables de cada uno de los procesos.
Los responsables de los procesos serán los encargados de implementar los controles, verificar su efectividad, proponer cambios, velar por su adecuada documentación y por su socialización y aplicación al interior de su proceso.
El Comité Coordinador del Sistema de Control Interno y Gestión de la Calidad es el encargado de aprobar y adoptar las modificaciones al Mapa de Riesgos institucional.
La medición de los avances de los puntos de Control estará a cargo del área de Control Interno de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ.
Seguimiento y revisión del mapa de riesgos: el seguimiento y revisión al Mapa Riesgos está a cargo del área de Control Interno, quien velará por su actualización e implementación efectiva y permanente, considerando que los riesgos no son estáticos.
Divulgación: las Políticas de Administración de Riesgos y el Mapa de Riesgos se divulgan a todos los clientes internos de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ, a través de los medios internos de comunicación, charlas informativas, así como la socialización al interior de cada uno de los procesos a través de los Grupos Gestores de Calidad. Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente Política no le aplican excepciones.

Propósito: mitigar los riesgos administrativos que generan la litigiosidad y reducir el gasto de los recursos públicos para enfrentar los eventos generadores del daño antijurídico. Por tanto, con la formulación de la política, se busca fomentar una cultura de prevención del daño antijurídico al interior de la Entidad.
Contenido: conscientes de la importancia y las consecuencias que conllevan los eventos generadores del daño antijurídico que se presentan en la ejecución de los procesos (administrativos y asistenciales), la E.S.E. ha establecido el manual de identificación y prevención de daños antijurídicos, el cual recoge criterios específicos de los daños que pueden ser prevenidos o mitigados, como herramienta para alcanzar una mayor eficiencia y eficacia en el logro de la misión institucional.
Compromisos institucionales: la alta gerencia de la E.S.E. Hospital San Rafael de Itagüí, expresa su compromiso a través de las siguientes estrategias:
 Adoptar, socializar e implementar un manual para la identificación y prevención de daños antijurídicos
 Establecer el costeo del daño y formular acciones de mejoramiento, con su respectivo seguimiento y control.
 Incluir en el plan de capacitación de cada vigencia la socialización de la política y del manual de identificación y prevención de daños antijurídicos.
 Tener en cuenta la política para la elaboración de la Planeación Operativa Anual y la Planeación Estratégica.
 Garantizar los recursos necesarios para la implementación de la política y del manual de identificación y prevención de daños antijurídicos.
 Velar por el cumplimiento de la política y del manual de identificación y prevención de daños antijurídicos.
Responsables de su cumplimiento: en el marco de la política de prevención, se ha establecido que el Comité de Conciliación, es quien tiene la jerarquía en el control de la decisión, por tanto, es el área de la entidad con el mandato legal para formular la política de prevención del daño antijurídico, la cual debe promover el cumplimiento de esta responsabilidad y de los pasos necesarios para llevarla a cabo.
Lo anterior es definido, dado que el Comité de Conciliación tiene la información necesaria sobre el problema planteado en las reclamaciones en contra de la entidad y los tipos de daño antijurídicos que este genera; está en la capacidad de definir cuales problemas son relevantes y posibles de resolver o mitigar (en este caso es posible de prevenir); dado que en este comité se incluyen directivos y jefes de oficina de la entidad, se facilita la asignación del recurso humano competente e idóneo para que coadyuve a dar solución al problema planteado.
Por otro lado, se encuentra la jerarquía que administra la decisión que corresponderá al grupo de trabajo designado por el Comité de Conciliación para solucionar el problema. Este grupo de personas debe tener la capacidad para entender las deficiencias de la entidad que resultan en conflictos y que se constituyen en las causas primarias de demanda; deberá estar conformado por colaboradores de diferentes áreas de la entidad según el contenido de las reclamaciones que se estén presentando; debe caracterizarse por conocer el problema interno que origina las reclamaciones de todo tipo de modo que esté en la capacidad de proponer soluciones e implementarlas. Es importante que el mismo grupo que propone soluciones las implemente porque esto legitima la solución, garantiza el buen uso de los recursos e incentiva a los empleados a participar en la solución evitando su frustración por ignorar sus comentarios o sugerencias.
La relación de las dos jerarquías o grupos de trabajo es de constante retroalimentación. La jerarquía de control toma las decisiones y aprueba las recomendaciones hechas por la jerarquía de administración. Esta última, define soluciones para el problema e implementa aquella solución que la jerarquía de control apruebe. Luego, la jerarquía de control hace seguimiento a los resultados de la solución o política implementada y decide efectuar correctivos a las medidas implementadas o, por el contrario, puede institucionalizarlas como procedimiento de la entidad.
El procedimiento para operativizar la presente política estará dado de la siguiente manera:
El Comité de Conciliación como jerarquía de control de la decisión decide el problema que quiere resolver de acuerdo a una priorización de la información sobre todas las reclamaciones administrativas en contra de la entidad de que dispone. El área misional que genera este problema, lo estudia, define sus causas y propone soluciones. El Comité de Conciliación aprueba la solución que se implementará y realizará los trámites para que se pueda disponer de los recursos para su ejecución. El área generadora del daño implementará la solución diseñada por esta misma y finalmente, el Comité de Conciliación hace seguimiento a los resultados.
Excepciones: a la presente Política no le aplican excepciones.

Propósito: establecer el compromiso de la gerencia con los criterios y principios que aplicara la ESE Hospital San Rafael para la gestión, control y eliminación de los riesgos de corrupción identificados anualmente en los mapas de riesgos de corrupción.
Contenido: en la ESE la administración del riesgo de corrupción tendrá un carácter prioritario dentro del desarrollo estratégico, se gestionará según el mapa de procesos y con fundamento en los valores y principios institucionales, buscando minimizar y eliminar los riesgos que puedan afectar la prestación de los servicios, la estabilidad financiera, y la integridad de los recursos físicos y tecnológicos del hospital. El Plan Anticorrupción es el plan que contempla la estrategia de lucha contra la corrupción que debe ser implementada por todas las entidades del orden nacional, departamental y municipal.
Riesgo de Corrupción: Posibilidad de que, por acción u omisión, se use el poder para poder desviar la gestión de lo público hacia un beneficio privado.
COMPROMISOS INSTITUCIONALES. La gerencia de la ESE y su equipo de trabajo asumen el control de los riesgos de corrupción como una tarea prioritaria que se debe ver reflejada en cada una de sus actuaciones administrativas.
 Adherencia total a las normas externas (Ley 80 y ley 1150) e internas (Manual de contratación MN_02_GF-02) relacionadas con la contratación de bienes y servicios
 Hacer seguimiento continuo a la implementación y ejecución del plan anticorrupción.
 Socializar entre todos los funcionarios y colaboradores la política de Administración del Riesgo de Corrupción.
 Garantizar la publicidad de los actos administrativos.
 Velar para que el comportamiento de todos los funcionarios que integran la empresa, esté regido bajo la cultura del autocontrol y la transparencia.
 Realizar oportunamente los reportes requeridos por los entes de control relacionados con el control del riesgo de corrupción.
 No recibir prebendas o beneficios económicos personales de parte de los proveedores de la ESE.
 Denunciar los actos de corrupción que se detecten en la ESE y sean cometidos por los funcionarios o colaboradores.
 Mantener actualizado el mapa de riesgos de corrupción del hospital.
 Realizar seguimiento y evaluación a la implementación y efectividad de las políticas
RESPONSABLES DEL CUMPLIMIENTO. Gerente, Subgerentes, Oficina de Planeación, Oficina Jurídica y todos los funcionarios encargados del manejo de recursos públicos.

Propósito: establecer el compromiso de la gerencia con los criterios y principios que aplicara la E.S.E Hospital San Rafael para la gestión y estandarización de controles necesarios para la adecuada administración de los documentos que se generan en la Entidad.
Contenido: la formulación de esta política está comprometida con la conservación, custodia, fortalecimiento y actualización de la memoria institucional bajo los lineamientos emanados de la Ley 594 de 2000 (Ley General de Archivos) en su artículo 12, como parte de la administración pública, en la gestión de sus documentos y la administración de sus archivos Compromisos institucionales: garantizar la seguridad y custodia de la información en soportes físicos y electrónicos de la entidad, mediante el cumplimiento del cronograma de transferencias de la documentación producida en la entidad y que repose en el archivo central. Administrar la documentación durante su ciclo vital (desde que se crea el documento hasta su eliminación o conservación), mediante la implementación del Programa de Gestión Documental del Hospital. Implementar los mecanismos necesarios para garantizar la conservación de información que se encuentre en medio físico o electrónico en los archivos de Gestión. Brindar el soporte necesario a los responsables de las áreas productoras para la conservación y migración de documentos físicos, electrónicos, y/o híbridos; los cuales son considerados como activos del estado según ley 594 del 2000. Incorporar y desarrollar buenas prácticas desde la producción del documento hasta su destino final garantizando la disponibilidad de la documentación e información que sirve como soporte al cumplimiento de la misión de la entidad, La presente política se establece bajo los principios de planeación, eficiencia, economía, control, seguimiento, oportunidad, protección al medio ambiente, calidad, trabajo en equipo y transparencia; y se encuentra alineada con los objetivos y valores instituciones Responsables de su cumplimiento: todos los clientes internos que tengan acceso al manejo de información y documentación tanto administrativa, como asistencial.
Excepciones: a la presente política no le aplican excepciones.

Propósito: prevenir el consumo de alcohol, tabaco y sustancias que afecten la salud y el bienestar de los servidores de la E.S.E Hospital San Rafael, garantizando las condiciones que permitan un adecuado desempeño de sus funciones.
Contenido: la formulación de esta política está enmarcada por los lineamientos establecidos en la resolución 1075 de 1992 art. 1, decreto 1108 de 1994 art.41, resolución 1016 de 1989, ley 1562 de 2012 y ley 1566 de 2012.
Compromisos institucionales: en la E.S.E Hospital San Rafael, somos conscientes de que el consumo de sustancias psicoactivas como alcohol, drogas y tabaco, tienen consecuencias desfavorables en la salud de nuestros colaboradores, disminuyendo la capacidad para desempeñarse en forma apropiada, lo que compromete seriamente la seguridad, eficiencia, calidad y productividad.
En cumplimiento de la ley y propendiendo por la salud y bienestar de todos sus servidores, la E.S.E Hospital San Rafael establece:
 Crear conciencia de prevención hacia el consumo de alcohol, drogas y tabaco en el sitio de trabajo o en cualquier instalación de la E.S.E Hospital San Rafael
 Proteger la salud física, mental y el bienestar del trabajador, contratistas o agremiado creando una cultura de prevención hacia el consumo de alcohol y drogas
 Promover altos niveles de desempeño en seguridad acorde con las normas y políticas de Seguridad y Salud en el Trabajo, con el fin de evitar que se presenten errores humanos en las diferentes actividades y procedimientos de la E.S.E Hospital San Rafael
 Promover la participación activa en todos los niveles de la E.S.E Hospital San Rafael en prevención de alcoholismo, drogadicción y tabaquismo
 Prohibir el consumo de alcohol y/o drogas durante horas laborables o estar bajo sus efectos
Responsables de su cumplimiento: todo el personal que labore en la E.S.E Hospital San Rafael independiente de su forma de contratación o vinculación.
Excepciones: la presente política no le aplica excepciones.

Propósito: garantizar la seguridad, la confiabilidad y la eficiencia de los equipos utilizados, de tal forma que nos permita brindar unos altos estándares de calidad en la prestación de los servicios.
Contenido: la institución analizará los requerimientos de tecnología, para cada una de sus áreas en base a eso se elaborará un plan anual de compras, conocido por cada uno de los coordinadores de área, subgerencias y jefe de compras.
Compromisos institucionales: considerando que no toda tecnología tiene un uso justificado por el sólo hecho de estar disponible y que existen tecnologías más eficaces que otras y con mejor relación “costo-efectividad” para resolver un determinado problema del individuo y de la comunidad, la ESE se compromete a:
 Hacer un estudio de la capacidad instalada en el medio, conocer el mercado potencial, tener en cuenta el análisis de costo – efectividad y el eventual impacto ambiental y de salud ocupacional, previo a la adquisición de una tecnología nueva.
 Hacer correcto uso de la tecnología, garantizando que cumpla con los atributos de precisión, confiabilidad, seguridad, oportunidad, continuidad, y accesibilidad en la atención.
 Definir las tecnologías cuyo uso debe estar restringido a ciertos profesionales.
 Contar con un proceso formal de análisis para la evaluación de tecnología en salud, a través del comité de Gestión de Tecnología Biomédica, el cual se reúne trimestralmente o según la necesidad.
Capacitar al personal
Una vez se ingrese tecnología nueva a la institución antes de ponerse en funcionamiento en los servicios deberá dictarse una capacitación por parte del proveedor de la misma, para ello se diligenciarán actas de entrega y capacitación que registren la asistencial del personal, en ella se resolverán dudas y se harán evaluaciones practicas sobre el manejo, teóricas solo si es necesario.
Para los demás equipos de los servicios se elegirán los de alta criticidad, según un cronograma de capacitaciones se implementará visitas al área y se procederá con la charla, registro y evaluación.
Realizar mantenimiento de la Tecnología
La E.S.E. anualmente desarrollará un plan de mantenimiento, en el que se especifica las fechas, tipos de mantenimiento, contratos de mantenimiento requeridos, entre otros. Las actividades de mantenimiento deben cubrir todas las tecnologías activas del hospital.
Así mismo destinará personal técnico con amplios conocimientos en el mantenimiento de la misma, como evaluadores del desarrollo de estas actividades como medida de control.
Dar de baja de tecnología
La tecnología que se considera insegura, que incumple con las necesidades del servicio y cuyo costo de mantenimiento no justifica su permanencia en la institución se dará de baja según los procedimientos de manejo de activos y los conceptos técnicos y clínicos emitidos por personal de la E.S.E.
Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

PROPÓSITO: Prevenir la ocurrencia de hechos que puedan afectar la seguridad de los usuarios durante el proceso de atención, en relación con el uso adecuado de los dispositivos médicos. Esta política está en concordancia con la Política de Seguridad del Usuario
Contenido: conscientes de la importancia y las consecuencias que conllevan los eventos de seguridad que pueden presentarse durante la atención de los usuarios en relación con el uso de los dispositivos médicos, la alta gerencia expresa su compromiso de dar a este tema una gran prioridad en la institución.
Compromisos institucionales: la E.S.E. garantizará el cumplimiento de la política mediante la adopción y declaración de los siguientes compromisos:
 Solo se hará reúso de aquellos dispositivos médicos que cuenten con la certificación del fabricante, hasta por la o las veces que admita éste.
 Todos los equipos desechables de ventilación tales como: tubos endotraqueales, cánulas nasales, equipos de oxigenoterapia, equipos de nebulización y sondas de uso único del paciente; que hayan sido utilizados durante su atención, deben ser desechados, no obstante, las recomendaciones de reuso que hagan sus fabricantes.
 El Comité de infecciones, será el encargado de velar por el estricto cumplimiento de esta política, en todas las áreas y servicios de la ESE, y será quien determine los cambios o modificaciones a realizar.
 Contar con una metodología de buenas prácticas de esterilización para el reuso de los dispositivos médicos clasificados por el fabricante como de varios usos, la cual acoge las recomendaciones del respectivo fabricante.
 Capacitar a todos los clientes internos responsables en buenas prácticas de esterilización.
Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

Propósito: fomentar un estilo de gestión que garantice objetividad, transparencia y excelencia en el proceso que permita mantener relaciones perdurables con los proveedores para adquirir productos de calidad.
Contenido: la E.S.E. Hospital San Rafael de Itagüí propenderá porque toda compra se base en una necesidad real que justifique su adquisición, se efectúe en forma oportuna y teniendo en cuenta las existencias, la óptima calidad, los precios razonables del mercado, el cumplimiento en la entrega y convenientes condiciones de plazo para el pago. Compromisos institucionales: para materializar la política, la E.S.E. se compromete a realizar las siguientes acciones:
 El comité de compras se reunirá mensualmente.
 Las compras de medicamentos y dispositivos médicos nuevos deberán realizarse con la autorización del comité de compras previamente autorizadas por el comité de farmacia y terapéutica o el comité de Gestión de Tecnología Biomédica.
 Para la adjudicación de las compras de insumos, el proveedor deberá estar inscrito en el kárdex de proveedores de la ESE Hospital San Rafael de Itagüí, se exceptuarán los casos en que sea necesario comprar productos, materiales o equipos de manera esporádica o no contemplada, casos en los cuales el ordenador del gasto adjudicara la compra al proveedor que cumpla con los requisitos de precio, calidad, oportunidad, servicio, descuentos, garantía, entre otros.
 Se realizará la evaluación de proveedores anual, donde se tendrá en cuenta aspectos administrativos y técnicos. El puntaje de aceptación debe ser superior a 80 puntos, para continuar prestando los servicios a la institución. En caso de obtener la calificación inferior a 80 puntos, se dará a conocer las fallas al proveedor y se realizará un plan de mejora. De no cumplir con dicho plan se efectuará la salida del kárdex de proveedores y el proveedor no continuará brindando el servicio a la institución.
 Los medicamentos y dispositivos médicos, adquiridos por la institución no deben ser con fecha de vencimiento menor a 4 años, solo en caso de que la fabricación sea menor o por alguna excepción que sea convenida entre las dos partes.
 Los medicamentos y dispositivos médicos que no cumplan con los estándares de calidad (Invima vigente, lote, fecha de vencimiento, BPM, entre otros), serán devueltos inmediatamente al proveedor. La institución tiene como política la no reutilización de dispositivos médicos con excepción de la máscara laríngea que está definido su reutilización por el fabricante y el INVIMA.
 En las devoluciones por fecha de vencimiento nos acogemos a las políticas de nuestros proveedores. Teniendo en cuenta que las devoluciones deben ser tomadas por el valor de la factura, sin ningún tipo de descuento por tratarse de una entidad de orden gubernamental.
 Cuando se presente un medicamento o insumo de baja rotación se le devolverá al proveedor con 12 meses de anticipación a la fecha de vencimiento.  Se tendrá en cuenta como prioridad la adquisición de medicamentos y dispositivos médicos, a los proveedores que ofrezcan calidad de producto, oportunidad y rapidez en la entrega, garantía, forma de pago, descuentos y valores agregados.
 Se utilizara para el proceso de compras la clasificación ABC, tanto de medicamentos como de dispositivo médicos: Los clasificados como tipo A son los que se consumen el 80% del presupuesto anual se compraran cada 8 días, los tipo B cada 15 días y los clasificados como C cada 30 días. En caso de presentar iliquidez para la compra de insumos, se recurrirá de igual manera a la clasificación ABC para la priorización de las compras. Se utilizará la herramienta tecnología Bionexo, para realizar la cotización y adjudicación, por lo que todos los proveedores deben estar inscritos en la plataforma.
Parámetros importantes para tener en cuenta:
 La fecha límite para la recepción facturas será los 28 de cada mes (días hábiles).
 Las órdenes deben ser entregadas en su totalidad y durante el mismo mes. Se verificará el cumplimento de las mismas relacionado con las cantidades y precios. En caso tal de que llegue la orden incompleta se dará como cumplida.
 La factura debe contener fecha de vencimiento, lote y que coincidan con el suministro entregado.
 Se aceptará donaciones, que cumplan con los requerimientos de calidad (fechas de vencimiento, lote, INVIMA, buenas prácticas de manufactura) y que estén con su respetivo certificado. En caso de equipos que tengan su respectivo manual y cumplan con las especificaciones técnicas requeridas.
 Horario de recibo de mercancía en el área de suministros (almacén): lunes a jueves de 7:00 a.m. a 4:00 p.m. y el viernes de 7:00 a.m. a 3:00 p.m. Los sábados no hay atención.
 Horario de entrega de medicamentos en farmacia: de lunes a viernes de 7:00 a.m. a 5:00 p.m. y sábados de 7:00 a.m. a 12:00 p.m. Responsables de su cumplimiento: todos los clientes internos de la institución, independientemente de la modalidad de contratación.
Excepciones: a la presente política no le aplican excepciones.

Propósito: alcanzar un crecimiento institucional mediante el aseguramiento financiero que promueva un desarrollo empresarial que permita la auto sostenibilidad, manteniendo un punto de equilibrio a través de una correcta y adecuada gestión de los recursos.
Contenido: comprometidos con el correcto manejo de los recursos financieros, la institución velará porque todos sus clientes internos cumplan los procesos y procedimientos estipulados por la empresa.
Compromisos institucionales: con el fin de garantizar la apropiación de esta política, el hospital ha establecido los siguientes compromisos:
 Preservar y mantener niveles de caja adecuados al nivel de operación.
 Mantener el endeudamiento de mediano y largo plazo en una proporción que sea razonable en función del crecimiento de los servicios y considerando el objetivo de mantener una clasificación de riesgo bajo.
 No mantener deuda de corto plazo, salvo para operaciones puntuales.
 Efectuar inversiones apropiadas para maximizar el flujo futuro de caja y permitir la prestación de servicios eficientes.
 Responder efectivamente a las condiciones externas sobre las cuales la institución no tiene ningún control, y de este modo mantener un flujo de fondos estable, protegiendo al hospital de riesgos de mercado.
 Mantener un nivel adecuado de líneas de crédito con entidades bancarias.
 Mantener un adecuado nivel de riesgo de crédito, a través de un control permanente de la distribución de dicho riesgo.
 Implementar estrategias de recaudo de cartera que posibiliten el saneamiento de la misma y la fidelización de los clientes con el fin de hacer crecer la utilidad de la E.S.E. Responsables de su cumplimiento: el Gerente, el Subgerente General y los clientes internos del área financiera.
Excepciones: a la presente política no le aplican excepciones.

Propósito: propiciar el fortalecimiento de las competencias del talento humano, así como el mejoramiento del desempeño laboral, condiciones de trabajo y clima organizacional, a través de la aplicación de programas articulados al logro de los objetivos Institucionales.
Contenido: la Gerencia de la E.S.E. Hospital San Rafael de Itagüí, en cumplimiento de la misión y consciente de la importancia que tiene el talento humano en las organizaciones, viene desarrollando un conjunto de estrategias dirigidas a la adecuada selección y administración del personal, así como a la atención continua de sus necesidades y mejoramiento de sus condiciones de trabajo, en el marco de las posibilidades de la Entidad y lineamientos normativos establecidos para tal fin.
Compromisos institucionales: para garantizar el cumplimiento de esta política, la organización, además de sujetarse estrictamente al cumplimiento de la normatividad vigente que en esta materia se expida, ha elaborado e implementado estrategias en:
1. Ingreso de personal enfocado en la selección, inducción y reinducción.
2. Permanencia enfocada en la formación y capacitación, bienestar social y estímulos, evaluaciones de desempeño laboral, identificación de necesidades, manejo y custodia de hojas de vida y seguridad y salud en el trabajo.
3. Desvinculación de personal con notificación de retiro de personal, entrega de puesto de trabajo y liquidación cuando sea procedente y archivo de hoja de vida. Responsables de su cumplimiento: la Gerencia, a través de la Oficina de Talento Humano, del Comité de Bienestar Social y Comisión de Personal.
Excepciones: aunque a esta política no le aplican excepciones, se debe tener en cuenta que la gestión del talento humano es diferente según el tipo de incorporación del cliente interno (Vinculado, contratista o agremiado)

Propósito: prevenir, detectar e informar actividades delictivas de las que pudiera ser objeto la Institución, para evitar que en desarrollo de su labor pueda ser utilizada como instrumento para la adquisición, resguardo, custodia, administración, ocultamiento, manejo, inversión o legalización de bienes ilícitos o actividades delictivas, que como consecuencia afecten el logro de las políticas y propósitos estratégicos de la E.S.E. Hospital San Rafael de Itagüí.
Contenido: conscientes de la importancia de definir y establecer controles para la prevención del Lavado de Activos y Financiación del Terrorismo (LA/FT), la E.S.E. ha establecido su compromiso a través de la adopción de la presente Política y del manual “Sistema de Administración del Riesgo – Lavado de Activos /Financiación del Terrorismo”, como herramienta fundamental para mitigar los diferentes factores de riesgo y consecuentemente la posibilidad de que se introduzcan recursos provenientes de este tipo de actividades ilícitas.
Compromisos institucionales: la E.S.E. Hospital San Rafael de Itagüí, manifiesta su compromiso a través de la adopción e implementación de las siguientes estrategias:
 Promulgar el compromiso institucional para cumplir con las disposiciones legales y reglamentarias que en materia de prevención y control del SARLAFT han determinado o llegaren a determinar las autoridades y organismos de vigilancia y control pertinentes y las que por iniciativa propia se establezcan en la Entidad.
 La Junta Directiva de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ debe asegurar el cumplimiento de los reglamentos internos y demás disposiciones relacionadas con la prevención y control del SARLAFT.
 El marco de referencia, directrices, lineamientos y metodologías de la Gestión del Riesgo de SARLAFT en la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜI, se encuentran articulados al Sistema de Gestión de Riesgo Corporativo, entendido este como el conjunto de tareas sistemáticas para planear, hacer, verificar y actuar frente al riesgo.
 El Representante Legal, Directivos y demás colaboradores de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ deben comprometerse a prevenir que la organización sea utilizada como instrumento para el ocultamiento, manejo, inversión o aprovechamiento, en cualquier forma, de dinero u otros bienes provenientes de actividades ilícitas relacionadas con LA/FT.
 El Representante Legal, Directivos y demás colaboradores de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ deben comprometerse a prevenir que la organización tenga vínculos con personas naturales y/o jurídicas relacionadas con actividades de SARLAFT, asimismo a detectar y reportar las operaciones que se pretendan realizar o se hayan realizado, para intentar dar apariencia de legalidad a operaciones vinculadas a Lavado de Activos/Financiación del Terrorismo.
 El Representante Legal de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ es responsable de asignar los roles y responsabilidades para la implementación y desarrollo del Sistema de Gestión del Riesgo de SARLAFT en cada una de las áreas y a los colaboradores que considere pertinentes de acuerdo con su estructura organizacional, normatividad aplicable y cadena de valor.
 El Representante Legal está en la obligación de asignar los recursos humanos, financieros, técnicos, tecnológicos y logísticos que sean necesarios para la gestión del riesgo LA/FT. Asimismo, el Oficial de Cumplimiento deberá contar con las facultades y recursos necesarios para el adecuado ejercicio de sus funciones.
 La Junta Directiva, Directivos y demás colaboradores de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ se abstendrán de generar conflictos de intereses derivados o relacionados con la detección y análisis de operaciones inusuales, asimismo estarán en la obligación de generar reportes de operaciones sospechosas. De encontrarse ante una situación de conflicto de intereses, algún miembro de la Junta Directiva, Directivos o colaboradores, éstos deberán informar de su existencia conforme a lo establecido en la Entidad.
 Todos los clientes internos de E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ están en la obligación de cumplir las políticas, procesos y procedimientos aplicables en el desarrollo, implementación y seguimiento del Sistema de Gestión de Riesgo de LA/FT, orientando sus acciones a la mitigación de los riesgos e identificación de operaciones inusuales, estando obligados a reportar a las áreas de cumplimiento acerca de cualquier situación u operación inusual o sospechosa de la cual tengan conocimiento directa o indirectamente.
 En la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ no se realizarán operaciones con bancos comerciales o con entidades financieras no constituidas legítimamente, que no tengan presencia física en algún país (shell banks), ni con empresas ubicadas en países o jurisdicciones que carecen de políticas adecuadas para controlar y prevenir el lavado de activos y la financiación del terrorismo.
 La organización no podrá realizar ninguna operación comercial o contrato sin un potencial proveedor, prestador o nuevo colaborador que aparezca registrado en las listas SDNT (Lista Clinton) o en la Lista de Terroristas emitida por la Organización de Naciones Unidas (Lista ONU), no obstante, sí un cliente o proveedor activo es registrado en la Lista SDNT (Lista Clinton) o en la Lista ONU, la Organización deberá realizar las actividades necesarias para terminar la relación comercial y no podrá realizar ninguna nueva operación con él.
 Los colaboradores implicados en la detección y reporte de operaciones sospechosas que se hayan intentado o se hayan efectuado en la Organización y que además, hayan sido comunicadas a la Unidad de Información y Análisis Financiero (UIAF), deberán guardar absoluta reserva de dicha información.
 Ninguna persona de la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ podrá dar a conocer que se ha efectuado algún reporte de una operación sospechosa a la UIAF según lo determina el inciso cuarto del artículo 11 de la Ley 526 de 1999. El análisis de las operaciones de un cliente o usuario debe ser de manejo “confidencial” y por ningún motivo esta persona debe ser informada de los reportes realizados a las autoridades correspondientes.
 La E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ establecerá estrategias de aceptación, rechazo, exclusión o desvinculación de clientes y proveedores, definiendo cuales mercados no son objetivo, las actividades económicas de riesgo superior, las zonas vulnerables al lavado de activos y en consecuencia las medidas de debida diligencia que deben adoptar.
 El conocimiento de los clientes, proveedores y demás relacionados contractualmente, de su moralidad comercial y personal, estilo de vida y origen de sus negocios se convierten en factores de análisis. Es necesario verificar la información suministrada y cualquier duda en estos aspectos deben aclararse debidamente antes de realizar contratos de venta o prestación de productos o servicios.
 El Hospital a través del manual del Sistema de Administración de Riesgo Lavado de Activos/Financiación del Terrorismo (SARLAFT) declara su apoyo a las medidas de control que se implementan para evitar que la misma, sea utilizada para el ocultamiento de actividades ilícitas relacionadas con Lavado de Activos/Financiación del Terrorismo. (LA/FT)
 El Representante Legal y directivos deben comprometerse en crear y fortalecer una cultura organizacional orientada a anticipar y gestionar los riesgos de SARLAFT de la organización y a crear en los clientes internos una cultura de autocontrol, mediante habilidades en la identificación y valoración de riesgos operativos, jurídicos y reputacionales a los cuales puede verse expuesta la organización y su recurso humano, por lo cual estos temas serán prioritarios en los procesos de formación del talento humano. Para ello, la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ destinará los recursos que considere pertinentes en formación y generación de campañas sobre la importancia y la naturaleza de la gestión del riesgo de LA/FT, difusión de políticas y prácticas deseables, controles internos y difusión de casos internos y externos.
 Se realizará la divulgación y socialización a todos los clientes internos de la Política SARLAFT y del manual adoptado por la E.S.E., mediante actividades de capacitación, inducción y reinducción institucional; de igual manera para los responsables de los procesos de contratación, se implementarán herramientas adicionales de control en lo referente a este tema.
 El Oficial de Cumplimiento designado en la E.S.E. HOSPITAL SAN RAFAEL DE ITAGÜÍ en coordinación con el área de Talento Humano, debe socializar la normatividad vigente, política, manual y demás procedimientos internos, actualizaciones y modificaciones que se relacionen con la prevención y control del SARLAFT entre los administradores, directivos y demás colaboradores.
 Los Directivos y colaboradores que incumplan la política, manual y demás procedimientos relativos con la Gestión del Riesgo de SARLAFT serán sujetos de sanciones, conforme a lo establecido en la normatividad vigente. Responsables de su cumplimiento: son responsables del cumplimiento de la política los miembros de la Junta Directiva y todo el personal que preste sus servicios al Hospital, en especial, el representante legal, oficial de cumplimiento, directivos, área financiera y responsables de los procesos de contratación, quienes, de manera adicional, deberán realizar seguimiento y definición de acciones tendientes a mejorar y mantener actualizada la presente política. Excepciones. a la presente Política no le aplican excepciones.

PROPÓSITO. Desarrollar el Derecho Constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, así como el derecho a ser informado sobre su tratamiento.
Contenido: dando cumplimiento a lo dispuesto en la Ley estatutaria 1581 de 2012 y a su Decreto Reglamentario 1074 de 2015, el E.S.E. HOSPITAL SAN RAFAEL ITAGÜÍ adopta la política para el tratamiento de datos personales, la cual será informada a todos los titulares de los datos recolectados o que en el futuro se obtengan en el desarrollo del objeto social del hospital, relaciones comerciales y/o vinculaciones de trabajadores, contratistas o agremiados. De esta manera, el E.S.E HOSPITAL SAN RAFAEL ITAGUI manifiesta a los Titulares de los datos que respeta y protege de los derechos de la privacidad, la intimidad, el buen nombre y la autonomía, en el tratamiento de los datos personales, y en consecuencia, todas sus actuaciones se regirán por los principios de ley. Todas las personas que, en desarrollo del objeto social del hospital, relaciones contractuales, comerciales y en el ejercicio de su derecho de trabajador, contratista o agremiado; llegaran a suministrar al E.S.E HOSPITAL SAN RAFAEL ITAGUI cualquier tipo de información o dato personal, podrá conocerla, actualizarla y rectificarla de acuerdo al procedimiento establecido para tal fin. La E.S.E Hospital San Rafael de Itagüí, manifiesta su interés en mantener las condiciones de reserva de la información clínica del Usuario, a través de procedimientos institucionales y tecnología adecuada en el manejo de la información, cumpliendo con los principios consagrados en la Ley. Compromisos institucionales: el Hospital se compromete a establecer las acciones para hacer cumplir la Ley y los reglamentos que, para el manejo de la información administrativa y técnica del Usuario, estén vigentes:
Definiciones:
a) Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
b) Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
c) Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
d) Datos sensibles: son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantía de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
e) Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
f) Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
g) Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
h) Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
Principios para el tratamiento de datos personales. En el desarrollo, interpretación y aplicación de la presente política, se aplicarán, de manera armónica e integral los siguientes principios:
a) Principio de legalidad en materia de Tratamiento de datos: La presente política se desarrolla de acuerdo con los lineamientos establecidos dentro de la legislación.
b) Principio de finalidad: Toda vez que se soliciten datos personales se le informara al Titular la finalidad para la cual son recolectados.
c) Principio de libertad: mediante la firma del aviso de privacidad el titular dará el consentimiento previo y expreso para el uso de sus datos personales, sin esta los datos no podrán ser obtenidos ni divulgados.
d) Principio de veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
e) Principio de transparencia: mediante los canales y medios establecidos para la atención de peticiones y solicitudes por parte de los titulares y personas interesadas se podrá obtener información acerca de sus datos personales.
f) Principio de acceso y circulación restringida: el tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley.
g) Los datos personales que el titular ingresa a la página web del E.S.E HOSPITAL SAN RAFAEL ITAGÜÍ estarán técnicamente controlados para brindar un conocimiento restringido solo a los titulares o responsables autorizados.
h) Principio de seguridad: La información sujeta a Tratamiento, se manejará por el responsable o encargado de acuerdo con los controles de acceso establecidos tanto para la información física como digital dentro del E.S.E HOSPITAL SAN RAFAEL ITAGÜÍ, evitando su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
i) Principio de Confidencialidad: Mediante la firma del Otro sí, adjunto al contrato de trabajo, los responsables y encargados del Tratamiento de los datos personales están obligados a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento o su relación con el E.S.E HOSPITAL SAN RAFAEL ITAGÜÍ.
Derechos de los titulares. El Titular de los datos personales tendrá los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales.
b) Solicitar prueba de la autorización otorgada al responsable del tratamiento, exceptuando los casos considerados por la ley.
c) Ser informado respecto al uso que el E.S.E HOSPITAL SAN RAFAEL ITAGÜÍ ha dado a sus datos personales, mediante los canales establecidos.
d) Presentar ante la Superintendencia de Industria y Comercio quejas por incumplimientos de acuerdo a lo previsto en la legislación.
e) Revocar la autorización y/o solicitar la supresión de sus datos personales cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Deberes de los responsables del tratamiento. Los responsables del tratamiento deberán cumplir los siguientes deberes:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar la respectiva autorización para el tratamiento de datos personales otorgada por el Titular.
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Mantener actualizada la información y comunicarle al encargado del tratamiento las novedades que en esta se presentan.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
h) Suministrar al Encargado del Tratamiento, únicamente los datos que previamente hayan sido autorizados y no actúen en contra de lo establecido en la ley.
i) Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j) Tramitar las consultas y reclamos de acuerdo con los canales y medios para la atención de peticiones y solicitudes por parte de los titulares y personas interesadas.
k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado tratamiento de los datos personales.
l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m) Informar a solicitud del Titular sobre el uso dado a sus datos.
n) Informar a la autoridad pertinente cuando se presenten violaciones o existan riesgos donde se expongan los datos personales de los Titulares.
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
Deberes de los encargados del tratamiento. Los responsables del tratamiento deberán cumplir los siguientes deberes:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
c) Actualizar, rectificar o suprimir oportunamente los datos.
d) Actualizar la información reportada por los responsables del tratamiento dentro de los 5 días hábiles contados a partir de su recibo.
e) Tramitar las consultas y reclamos de acuerdo con los canales y medios para la atención de peticiones y solicitudes por parte de los titulares y personas interesadas.
f) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado tratamiento de los datos personales.
g) Registrar los reclamos que se encuentren en trámite y/o discusión judicial en la herramienta asignada para ello.
h) Abstenerse de circular información que este siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
i) Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
j) Informar a la autoridad pertinente cuando se presenten violaciones o existan riesgos donde se expongan los datos personales de los Titulares.
k) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
Autorización del titular.
La autorización por parte de los titulares para el tratamiento de sus datos personales será obtenida por los siguientes medios:
 Aviso de privacidad y autorización para el tratamiento de la información y protección de datos personales
 Página web del E.S.E HOSPITAL SAN RAFAEL ITAGÜÍ www.hsanrafael.gov.co
 Avisos en áreas comunes
 Correo electrónico
 Comunicados escritos y verbales Tratamiento de datos personales.
En el desarrollo de sus funciones, el E.S.E HOSPITAL SAN RAFAEL ITAGÜÍ, está comprometido con la recolección, almacenamiento, uso, actualización y supresión de los datos personales de los trabajadores y contratistas, sus familias, usuarios y proveedores, informando que los mismos sólo son usados para la gestión de la operatividad de los servicios de salud, actividades que contribuyen con bienestar de los trabajadores y su grupo familiar primario, mantener informado a los titulares acerca de nuestros eventos, servicios, campañas, programas de fidelización, promoción, prevención y revisiones periódicas para el mejoramiento del servicio.
El Tratamiento de datos personales de los niños, niñas y adolescentes se realizará asegurando el respeto a sus derechos, la autorización para el uso de su información será otorgada por uno de sus representantes legales.
Canales y medios para la atención de peticiones y solicitudes por parte de los titulares y personas interesadas:
El procedimiento para realizar una petición o solicitud referente a los Datos Personales de un trabajador, contratista, usuario o proveedor; debe efectuarse por medio escrito dirigida a la dependencia correspondiente de la administración de la base de datos, teniendo en cuenta los siguientes criterios:
Si quien requiere la información, es el titular del dato, deberá solicitar la información por medio escrito, sin intermediarios.
Si no puede hacerlo deberá otorgar poder autenticado a la persona que delegue para adelantar el trámite de solicitud.
Si un causahabiente o tercero requiere información de un Titular esta debe ser por medio escrito y su respuesta estará sujeta a las responsabilidades y facultades legales del Hospital con relación al uso y transferencia de Datos Personales.
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Toda información que se le envíe a terceros de los titulares debe contar con la previa autorización del titular, salvo en los casos que la Ley determine que no es necesaria la autorización del titular.
Las solicitudes de los titulares y personas interesadas ingresan por los canales de atención al usuario, los cuales son:
Correo electrónico: para cliente externo atencionalusuario@hsanrafael.org para clientes internos expresate@hsanrafael.org .
En la dirección de domicilio del E.S.E HOSPITAL SAN RAFAEL ITAGÜÍ Calle 47 #48-63
Responsables de su cumplimiento: todos los clientes internos que tengan acceso a información administrativa y técnica del Usuario.
Excepciones: a la presente política no le aplican excepciones.