NER

El pasado 8 de noviembre de 2016, el Ministerio de Comercio, Industria y Turismo expidió el decreto número 1759 mediante el cual se amplió el plazo para registrar las bases de datos en el registro nación de bases de datos (RNBD) para personas jurídicas inscritas en las cámaras de comercio del país y se ordenó la inscripción para personas naturales hasta el 30 de junio de 2018. A continuación se resuelven algunas inquietudes al respecto de dicha orden.

¿Cuáles bases de datos deben inscribir las personas naturales?

De acuerdo a lo dispuesto por la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO (SIC) deben inscribirse todas las bases de datos excepto aquellas de uso exclusivamente personal o doméstico. Tampoco deben inscribirse las bases de datos de inteligencia, seguridad nacional e información periodística.

¿Deben inscribirse los datos almacenados en los celulares personales o agendas?

En principio no, salvo las bases de datos que se utilicen con fines comerciales, los contactos almacenados en el celular personal o en la agenda física de una persona natural tiene uso eminentemente doméstico y no deben registrarse.

¿Cuándo debe pedirse autorización para entregar los datos personales?

Siempre que se vayan a entregar datos a un tercero, debe tenerse autorización del titular de los datos para hacerlo. Las bases de datos domesticas no pueden ser comercializadas ni transferidas sin convertirse en bases comerciales sujetas al registro en el Rnbd.

¿Cómo debe pedirse autorización para entregar datos personales?

Siempre que se vayan a entregar datos a un tercero, debe tenerse autorización del titular de los datos para hacerlo. Las bases de datos domesticas no puede ser comerciadas ni transferidas sin convertirse en bases comerciales sujetas al registro en el Rnbd.

¿Qué pasa si dejan de inscribirse bases de datos que deben ser inscritas?

Las sanciones las puede imponer la SIC a quienes se abstengan de registrar sus bases de datos ascienden, en el nivel institucional, hasta a dos mil salarios mínimos.

En caso de tener bases de datos comerciales, ¿Qué datos deben inscribirse?

En términos generales, los datos que deben inscribirse son los siguientes:

1. Encargado del tratamiento

1. Canales de atención para los titulares

1. Política de tratamiento de datos

1. Forma en la que se ejecuta el tratamiento

1. Información contenida en la base de datos

1. Medidas de seguridad de la información

1. Autorización a los titulares de datos

1. Transferencia y/o transmisión de datos internacionales

1. Cesiones de bases de datos

¿Qué medidas de seguridad deben tomarse como personas naturales sobre las bases de datos?

Todas las medidas tendientes a que las bases de datos no puedan ser intervenidas por terceros y a que los datos no puedan sustraerse sin expresa autorización de sus titulare.

En el ámbito personal o doméstico, basta con que los datos se mantengan en privado.

¿Cómo es el proceso de registro?

El proceso para registrar bases de datos ante el Rnbd se hace en su totalidad a través de la página web de la SIC, que cuenta con videos tutoriales y manuales de ayuda. Para poder adelantar el registro, es necesario descargar el RUT  desde el sistema muisca de la DIAN.

¿Cuál es la ley que regula todo esto?

Los datos personales están protegidos en la Constitución Política de Colombia, así como en la ley 1581 de 2012, el decreto 1074 de 2015, entre otros y sendas circulares de la SIC.

Diario LA REPUBLICA

2 de diciembre de 2016

Sebastian Echeverri.