CONVENIO DE CONFIDENCIALIDAD Y CONFIABILIDAD ANDRES GARCIA MARTINEZ ERACLIDES HERRERA SOLANO Presentado a: SANDY ROMERO C. Ingeniera UNIVERSISDAD DE LA GUAJIRA FACULTAD DE INGENIERIA PROGRAMA INGENIERIA DE SISTEMAS RIOHACHA – LA GUAJIRA 2014 INTRODUCCION Cuando hablamos de confidencialidad y confiabilidad nos referimos también a la seguridad de la información, estamos indicando que dicha información tiene una relevancia especial en un contexto determinado y que, por tanto, hay que proteger. La Seguridad de la Información se puede definir como conjunto de medidas técnicas, organizativas y legales que permiten a la organización asegurar la confidencialidad, confiabilidad, integridad y disponibilidad de su sistema de información. La protección a nuestra información nos lleva a realizar convenios de confidencialidad y confiabilidad los cuales mantendrán en secreto para personas no autorizadas a poseer dicha información. La confidencialidad es la garantía de que la información personal será protegida para que no sea divulgada sin consentimiento de la persona. El término confiabilidad es usado generalmente para expresar un cierto grado de seguridad que un individuo tiene hacia otra persona o grupo de ellos de no divulgar una información confidencial y de cumplir las reglas que limitan el acceso a ésta información. Teniendo en cuenta todo esto podemos determinar porque es importante la confidencialidad y confiabilidad de la información; cada individuo tiene derecho a proteger su información personal. Podemos tomar como ejemplo cuando se decide compartir dicha información en un estudio de investigación, el médico y personal del estudio debe asegurarle al individuo que su información personal continuará siendo confidencial y sólo será accesible a los pocos individuos que se encuentran directamente involucrados en el estudio. OBJETIVO GENERAL Promover el buen uso de los convenios de confidencialidad y confiabilidad, para que la información compartida no sea divulgada y se respeten los políticas y restricciones de uso de la información. OBJETIVOS ESPECIFICOS Identificar la información que cada entidad considera como confidencial. Fijar los criterios para clasificar esta información. Identificar quiénes son los responsables (dueños, custodios) de la gestión de la información confidencial, y quiénes los usuarios. Realizar un análisis para identificar los riesgos que corren las instituciones, los funcionarios, los ciudadanos y las empresas, cuando la información que corresponda no sea confidencial. Diseñar una política para asegurar la información confidencial de cada dependencia. Crear un comité que diseñe y administre las políticas para preservar la información confidencial. Crear un manual por cada entidad referido a las políticas, procesos y procedimientos para el aseguramiento de la información confidencial. CONVENIO DE CONFIDENCIALIDAD Y CONFIABILIDAD CONVENIO: Acuerdo entre dos o más grupos sociales o instituciones por el que ambas partes aceptan una serie de condiciones y derechos. CONFIDENCIALIDAD: Confidencialidad es la propiedad de la información, por la que se garantiza que está accesible únicamente a personal autorizado a acceder a dicha información. La confidencialidad ha sido definida por la Organización Internacional de Estandarización (ISO) en la norma ISO/IEC 27002 como "garantizar que la información es accesible sólo para aquellos autorizados a tener acceso" CONFIABILIDAD: La confiabilidad es el grado de seguridad o esperanza firme que alguien tiene de otro individuo o grupo de personas. También se trata de la presunción de uno mismo y del ánimo o vigor para obrar respetando las normas y restricciones. La confiabilidad supone una suspensión, al menos temporal, de la incertidumbre respecto a las acciones de los demás. Cuando alguien confía en el otro, cree que puede predecir sus acciones y comportamientos. La confiabilidad, por lo tanto, simplifica las relaciones sociales. CONVENIO DE CONFIDENCIALIDAD Y CONFIABILIDAD Es un contrato legal entre al menos dos entidades para compartir material confidencial o conocimiento para ciertos propósitos, pero restringiendo su uso público. Un convenio de confidencialidad y confiabilidad crea una relación confidencial entre los participantes para proteger cualquier secreto comercial. Por tanto, un convenio de confidencialidad y confiabilidad puede proteger información de una empresa privada. El convenio de confidencialidad y confiabilidad se firma habitualmente cuando dos empresas o individuos acuerdan alguna relación comercial y necesitan entender los procesos usados en la otra compañía con el propósito de evaluar el interés de dicha relación. Los convenios de confidencialidad y confiabilidad pueden ser mutuos, de modo que las dos partes tienen restricciones de uso de la información proporcionada, o pueden afectar sólo a una de las partes. También es común que un empleado firme un convenio de confidencialidad o convenio similar en el momento de su contratación. Son muy comunes en el campo de las tecnologías de la información. Algunas características comunes confidencialidad y confiabilidad son: contempladas en un convenio de Las partes afectadas. La definición de confidencial. Las excepciones a qué debe ser confidencial. Generalmente, las restricciones de uso de la información es inválida si: El receptor ya tenía conocimiento de esas materias. El receptor ha obtenido esa información por otras fuentes. La información es pública. Tiempo durante el cual se debe mantener la confidencialidad. Tiempo durante el cual el convenio se establece. Los convenios de confidencialidad y confiabilidad contienes unos conceptos los cuales mencionaremos a continuación: 1. INFORMACION CONFIDENCIAL. El propietario propone divulgar al Destinatario una determinada cantidad de su información confidencial y privilegiad (Información confidencial). La información confidencial incluirá todos los datos, materiales, productos, tecnología, programas informáticos, especificaciones, manuales, planes de negocio, software, planes de comercialización, información financiera y toda otra información divulgada o entregada por el Propietario al Destinatario, ya sea de forma oral, por escrito o por cualquier otro medio. La información confidencial divulgada oralmente será considerada como tal dentro de cinco (5) días posteriores a su divulgación. Ninguna de las disposiciones del presente requerirá que el Propietario divulgue ninguna información del mismo. 2. EXCLUSIONES. La información confidencial no incluye información que el Destinatario pueda demostrar: Que dicha información era propiedad del Destinatario antes de que la misma fuera suministrada al Destinatario conforme a los términos del presente convenio, siempre y cuando el Destinatario desconociera que la información estuviese vinculada por un convenio de confidencialidad con la obligación de confidencialidad del propietario u otra obligación constante, legal del mismo. Que sea, o se convierta posteriormente en, por medio de ningún acto o fallo para actuar de Destinatario, en información generalmente conocida por el público. Que sea legalmente divulgada al Destinatario por terceros, sin incumplir cualquiera de las obligaciones con el Propietario. Que sea desarrollada en forma independiente por el Destinatario sin utilizar o hacer referencia a la información confidencial. 3. OBLIGACIONES DEL DESTINATARIO. a) El destinario acuerda que la información confidencial será considerada como información privilegiada y confidencial del propietario y que conservara dicha información en reserva, que no utilizara la información confidencial para ningún otro propósito que no sea el de hacer negocios con el propietario y solo divulgara la misma a sus directivos, funcionarios y empleados que tengan la necesidad especifica de conocer dicha información. El destinario no divulga, publicara ni de otra forma revelara la información confidencial que haya recibido del propietario a ningún tercero, excepto con la previa y especifica autorización por escrito del propietario. b) La información confidencial suministrada en forma tangible no será duplicada por el Destinario, excepto para los propósitos del presente acuerdo. A pedido del propietario, el Destinario deberá devolver toda la información confidencial recibida por escrito o de forma tangible, incluso, copias, reproducciones o por otros medios que contengan dicha información confidencial dentro de los (NUMERO) días de haberse realizado dicho pedido. A opción del destinario, cualquier documento y otro medio desarrollados por el destinario que contengan información confidencial podrán ser destruidos por el destinario. El destinario deberá emitir un certificado escrito al propietario con relación a dicha destrucción dentro de los (NUMERO) días posteriores a la misma. 4. TERMINO. Las obligaciones del Destinatario especificadas en el presente serán efectivas (PERIODO DE CONFIDENCIALIDAD) a partir de la fecha de la última divulgación de cualquier información confidencial que el Propietario realice al Destinatario conforme la presente convenio. Además, la obligación de confidencialidad no será afectada por quiebra, administración judicial, sesión, procedimientos de embargo o confiscación, ya sean iniciados por o en contra del Destinatario, ni por el rechazo de ningún convenio entre Propietario y el Destinatario, ni un fideicomisario del Destinatario en quiebra, ni por el Destinatario deudor en posesión ni el equivalente de ninguno de los precedentes según las leyes locales. 5. CONFIDENCIALIDAD. El Destinatario y sus Representantes no divulgaran ninguna Información confidencial de ninguna manera que fuere, excepto según los establecido en las clausulas 6 y 7 del presente Convenio, y deberán mantener y conservar la Información confidencial bajo la más estricta reserva. El Destinatario acuerda indemnizar al Propietario por todas y cada una de las perdidas, daños, reclamos, gastos, y honorarios de abogados incurridos o afrontados por el Propietario como resultado del incumplimiento del presente Convenio por parte del Destinatario o sus Representantes. 6. DIVULGACIONES PERMITIDAS. El Destinatario podrá divulgar Información confidencial del Propietario a los Representantes responsables del Destinatario conforme a una necesidad de buena fe para conocer dicha Información confidencial, pero solo en medida necesaria para evaluar o llevar a cabo una transacción o relación con el Propietario y únicamente si se informa a dichos empleados sobre la naturaleza confidencial de dicha Información confidencial y acerca de los términos del presente convenio y si se los vinculara por un convenio por escrito o por un código de responsabilidad profesional legalmente exigible para proteger la confidencialidad de dicha información confidencial. 7. DIVULGACIONES REQUERIDAS. El Destinatario podrá divulgar la Información confidencial del Propietario en medida que dicha divulgación sea requerida por una orden judicial, siempre y cuando el Destinatario brinde al Propietario una oportunidad razonable para prever dicha divulgación antes de que la misma se realice e interponer su propia objeción ante dicha divulgación. 8. USO. El Destinatario y sus Representantes deberán utilizar la Información confidencial únicamente para el propósito de evaluar una posible transacción o relación con el Propietario y no utilizaran de ninguna manera la Información confidencial para perjudicar al Propietario. 9. SIN LICENCIA. Nada de lo establecido en el Presente Convenio será interpretado como otorgamiento o concesión de ningún derecho por licencia ni de ninguna otra manera sobre ninguna información confidencial. Se entiende y se acuerda que ninguna de las parte solicitara ningún cambio en la organización, practica comercial, servicios ni productos de la otra parte, y que la divulgación de la Información confidencial no será interpretada como evidencia de ningún intento por una de las partes para adquirir ningún producto ni servicio de la otra parte ni evidencia de estimulación a gastar fondos en esfuerzos de desarrollo o investigación. La Información confidencial se podrá aplicar a productos inéditos o futuros. El Destinatario acuerda no utilizar ninguna Información confidencial en base a la cual desarrollara o haga desarrollar por terceros un producto similar o que represente competencia. 10. INFORMACION ADICIONAL. El Destinario no tendrá obligación según el presente Convenio relacionada con la información confidencial que este o estará disponible al público sin incumplimiento del presente Convenio por parte del Destinario, que sea legalmente obtenida por el destinario sin obligaciones de confidencialidad o desarrollada por el destinario sin incumplimiento del presente convenio, siempre y cuando, dicha información confidencial no sea divulgada hasta los (NUMERO) días posteriores a la notificación escrita entregada al propietario sobre la voluntad de divulgar junto con los fundamentos para dicha divulgación 11. DEVOLUCION DE DOCUMENTOS Si el destinario no prosigue con la posible transacción con el propietario, el destinario deberá notificar al propietario sobre dicha decisión y deberá, en todo momento o en cualquier momento que el propietario por cualquier razón así lo requiera, devolver inmediatamente al propietario y a pedido del mismo cualquier y todo registro, notas y otros materiales impresos, escritos o tangibles que tenga en su poder relacionados con la información confidencial. La devolución de los materiales no liberara al destinario del cumplimiento de los restantes términos y condiciones del presente convenio. 12. INEXISTENCIA DE ACUERDOS ADICIONALES. Ni el proceso de las negociaciones ni el intercambio de material o información serán interpretados como una obligación del Propietario para celebrar cualquier otro acuerdo con el Destinatario ni como prohibiciones al Propietario para brindar la misma información similar a terceros ni como prohibiciones para celebrar acuerdos con terceros. El Propietario se reserva el derecho, a su entera discreción, de rechazar cualquier y toda propuesta y el Propietario y de finalizar las tratativas y negociones con el Destinatario en cualquier momento. Los acuerdos adicionales de las partes, si los hubiere, deberán ser por escrito y estar firmados por el Propietario y el Destinatario. 13. DAÑO IRREPARABLE. El Destinatario entiende y reconoce que cualquier divulgación o apropiación indebida de la Información confidencial en contra del presente Convenio podrá causar daños irreparables al Propietario, cuyo monto puede ser difícil de calcular y, por consiguiente, acuerda que el Propietario tendrá derecho a recurrir a un tribunal competente para obtener el cumplimiento especifico y/o una orden de restricción e imposición sobre divulgaciones o incumplimientos adicionales a otro recurso según lo crea conveniente el Propietario. Dicho derecho del Propietario se sumara a todo recurso de cualquier otra forma disponible para el Propietario conforme a la ley. 14. NO PUBLICIDAD El Destinatario acuerda no divulgar su participación en este compromiso, ni la existencia ni los términos y condiciones del presente Convenio, ni el hecho de que se estén realizando tratativas con el Propietario. 15. LEY APLICABLE Y DESAGRAVIO POR MANDATO JUDICIAL. El presente Convenio se regirá e interpretara conforme las leyes de (PAIS DE LEY APLICABLE) y el Estado de (ESTADO/ PROVINCIA DE LA LEY APLICABLE). El Destinatario acepta la exclusiva jurisdicción de los tribunales estatales y federales así ubicados para cualquier disputa que surja del presente Convenio. El Destinatario acuerda que en el caso de cualquier incumplimiento o amenaza de incumplimiento por parte del Destinatario, el Propietario podrá obtener, además de cualquier otro resarcimiento legal disponible, dicho desagravio por mandato judicial, sea necesario para proteger al Propietario en contra de dicho incumplimiento o amenaza de incumplimiento. 16. ACUERDO FINAL. El presente convenio revoca y reemplaza a todo acuerdo y convenio anterior con respecto al objetivo del mismo. El presente Convenio podrá ser modificado solamente por otro escrito que se encuentre debidamente ejecutado por ambas partes. 17. VIGENCIA. El presente Convenio continuara en plena vigencia y efecto en todo momento. 18. SUCESORES Y CESIONARIOS. El presente Convenio y cada uno de las obligaciones de las partes establecidas a continuación será vinculantes para los representantes, cesionarios y sucesores de dicha parte y redundaran en beneficio delos cesionarios y sucesores de dicha parte, siempre y cuando, los derechos y obligaciones del Destinatario conforme al presente no sean asignables. 19. DIVISIBILIDAD. Si algún término del presente Convenio es declarado por un tribunal con jurisdicción competente como inaplicable, en consecuencia, el presente Convenio, incluso todos los términos restante, permanecerán en total vigencia y efecto como si dicho término nunca hubiera existido. 20. NOTIFICACIONES. Todas las notificaciones requeridas por el presente Convenio o que se deban entregar según este convenio, serán por escrito y se remitirán a la parte correspondiente en forma personal, por correo certificado, franqueo prepago, o por un servicio reconocido de mensajería con entrega en 24 horas. 21. SIN RENUNCIA TACITA. El incumplimiento de cualquiera de las partes para insistir en una o más instancias el escrito cumplimiento de la otra parte de cualquier término del presente Convenio no será entendido como renuncia de ningún incumplimiento continuo o subsiguiente para cumplir o demorar el cumplimiento de cualquiera de los términos del presente. 22. ENCABEZADOS. Los encabezados utilizados en el presente Convenio aparecen únicamente a los efectos prácticos y no tendrán efecto en la interpretación del significado ni la intención del presente Convenio. 23. HONORORIOS DE LOS ABOGADOS. Si cualquier acción legal o conforme al sistema de equito se inicia para que se cumplan o interpreten las disposiciones del presente Convenio, la parte vencedora en dicha acción tendrá derecho a honorarios de abogados y costes incurridos. 24. DUPLICADOS Y DERECHOS. Se podrá firmar el presente Convenio por duplicados, que de forma conjunta constituirán un solo Convenio. La persona que firma en representación del Destinatario declara que tiene el derecho y el poder para ejecutar el presente Convenio. 25. ACUERDO COMPLETO. El presente Convenio Expresa el entendimiento total y completo de las partes con respecto al objeto en cuestión y reemplaza cualquier propuesta, convenio, declaración, y entendimiento, tanto anterior como contemporáneo (escrito u oral), con respecto al objeto del presente Convenio. Sin embargo, el presente Convenio no tiene como propósito limitar ningún derecho que el Propietario pudiera tener por secretos comerciales, derechos de autor, patentes u otros que por ley pudieran estar disponibles para el Propietario. El presente Convenio no se podrá enmendar ni modificar, excepto mediante instrumento de celebrado por escrito por ambas partes del presente Convenio. El presente Convenio deberá interpretarse de acuerdo con su justo sentido y no a favor o en contra de ninguna de las partes. Los encabezados del presente Convenio son solamente descriptivos y no se deberán considerar al momento de interpretar las disposiciones del presente. CONFIDENCIALIDAD Se puede entender como confidencialidad al acto de reservar información, ya sea temporal o permanentemente. Hay que distinguir claramente la existencia de una diferencia con el secreto profesional, pues la confidencialidad se utiliza exclusivamente en la reservación de información como serían investigaciones jurídicas, investigaciones médicas, investigaciones empresariales y el resguardo de información por parte de una institución. Se entiende como confidencialidad, al acato de reservar algo al resto de personas; este tipo de información es aquella información que en confianza y con un acceso restringido se da a un grupo limitado de personas o instituciones específicas. Existe confidencialidad absoluta, confidencialidad parcial o temporal, pues la absoluta, es la que no se debe difundir jamás, la temporal es la que se puede o debe dar a conocer en un plazo o tiempo específico y la parcial es en los casos en que se puede dar cierta información, pero reservándose datos que se consideran de mayor importancia o tendencia. Existe una convencionalidad más, en la que dos personas o dos empresas se comprometen mediante contrato a no hacer público o a mantener en forma reservada una cierta información, y se puede decir que es la única confidencialidad ejercida en términos civiles, o sea que pueden realizar dos particulares sin ser empresa o autoridad. EJEMPLOS DE CONFIDENCIALIDAD Confidencialidad temporal: La confidencialidad temporal, la realizan los notarios, cuando celebran un testamento el cual se mantendrá en forma confidencial hasta que se presente el momento naturalmente apropiado. Así cuando se presenta el deceso del decujus (la persona que hace el testamento) la confidencialidad temporal deja de surtir sus efectos, se abre y se lee el documento, enterando a las partes interesadas la decisión final del testador. Confidencialidad parcial: La confidencialidad parcial es ejercida por las autoridades investigadoras, pues si bien pueden dar información a las partes o a los medios de comunicación, existen fragmentos de investigación que se reservan por el riesgo o por la trascendencia que llevan. Al momento de presentarse el juicio correspondiente, le corresponde entregar la información y que sea tomado en consideración para que surtan los efectos correspondientes. Confidencialidad absoluta: La confidencialidad absoluta puede ser llevada a cabo en casos como las guerras, en donde se reserva información vital y que nunca será revelada al público en general, como sucedería en investigaciones militares, incursiones secretas, vigilancia selectiva y casos similares. CONCLUSION Decimos que la información es confidencial cuando no puede ser revelada, ni debe estar a disposición, ni a la vista de individuos, entidades o procesos que no cuenten con la debida autorización para ello. Elaborar convenios de confidencialidad y confiabilidad entre cada entidad y los funcionarios que correspondan. Difundir las políticas y restricciones sobre el uso de la información para asegurar confidencialidad entre todo el personal involucrado para su comprensión y aceptación. Fomentar la cultura de la confidencialidad y confiabilidad a partir de los altos mandos. Capacitar a los servidores públicos en temas de ética y valores. Elaborar convenios de confidencialidad y confiabilidad entre cada entidad, los proveedores y personas autorizadas para ver y/o manipular información confidencial. Disponer del presupuesto necesario para implementar las políticas y restricciones de aseguramiento de la información confidencial de cada dependencia. Todos estos pasos nos llevaran a respetar los convenios de confidencialidad y confiabilidad de la información, a tomar esto como una estrategia empresarial con la seguridad de no dejar información en manos equivocadas; y que se respetaran los términos de uso de la información. BIBLIOGRAFIA https://www.google.com.co/ http://www.business-in-a-box.com/ http://cindyamahiranyvillavicencio2a.blogspot.com/ http://lisethbarreiroz2a.blogspot.com/ http://es.wikipedia.org/ http://es.slideshare.net/ http://www.innsz.mx/ http://www.buenastareas.com/ http://recursostic.educacion.es/ ANEXOS. 1. DOCUMENTO CONVENIO DE CONFIDENCIALIDAD. 2. DOCUMENTO CONVENIO DE CONFIABILIDAD. 3. FORMATO DE CONTRATO DE CONFIDENCIALIDAD.