Usted está aquí

SuperIndustria modifica Circular Única en lo relacionado con el Registro Nacional de Bases de Datos

La Superintendencia de Industria y Comercio emitió la Circular Externa No. 003 de 2018 mediante la cual modifica las disposiciones relacionadas con el Registro Nacional de Bases de Datos -RNBD-, teniendo en cuenta lo señalado por el Decreto 090 de 2018 que modificó el Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.

 

De esta manera, las disposiciones contenidas en la mencionada circular externa aplicarán a los responsables del tratamiento de datos personales, es decir, a las sociedades y entidades sin ánimo de lucro con activos totales superiores a cien mil (100.000) UVT y a las personas jurídicas de naturaleza pública.


Serán objeto de inscripción en el RNBD las bases de datos que contengan datos personales cuyo tratamiento automatizado o manual sea realizado por los Responsables del tratamiento que reúnan las siguientes características: i) Sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 UVT y ii) Personas jurídicas de naturaleza pública.

 

Respecto de la inscripción de las bases de datos en el RNBD se llevará a cabo en los siguientes plazos:

 

  1. Los Responsables del Tratamiento, sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 610.000 UVT, a más tardar el treinta (30) de septiembre de 2018.

  2. Los Responsables del Tratamiento, sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a. 100.000 y hasta 610.000 UVT, a más tardar el treinta (30) de noviembre de 2018.

  3. Los Responsables del Tratamiento, personas jurídicas de naturaleza pública, a más tardar el treinta y uno (31) de enero de 2019.

En todo caso, las personas jurídicas y naturales que se exceptúan de efectuar el registro, no quedan relevadas del cumplimiento de los demás deberes establecidos para los Responsables del Tratamiento de datos personales. En consecuencia, si bien no están obligadas a registrar sus bases de datos ante la Superintendencia de Industria y Comercio, siguen sujetas al cumplimiento de las disposiciones contenidas en la Ley 1581 de 2012.

Los Responsables de Tratamiento de datos personales deben actualizar la información registrada, dentro de los primeros diez (10) días hábiles de cada mes, a partir de la inscripción de la base de datos, cuando se realicen cambios sustanciales en la información registrada y de manera anual, entre el 2 de enero y el 31 de marzo, a partir del año 2020.

Vale recordar que se consideran cambios sustanciales los que se relacionen con la finalidad de la base de datos, el Encargado del Tratamiento, los canales de atención al Titular, la clasificación o tipos de datos personales almacenados en cada base de datos, las medidas de seguridad de la información implementadas, la Política de Tratamiento de la Información y la transferencia y transmisión internacional de datos personales.