¿Qué es el Registro Nacional de Bases de Datos?
El Registro Nacional de Bases de Datos (RNBD) es el directorio público de las bases de datos sujetas a tratamiento que operan en el país, el cual es administrado por la Superintendencia de Industria y Comercio (SIC) y de libre consulta para los ciudadanos.
¿Qué es una Base de Datos?
Una Base de Datos es un conjunto organizado de datos personales que se utiliza para llevar el registro y la administración de estos, bien sea en medio físico (un archivo físico) o en medio electrónico (hojas electrónicas, documentos de texto, etc.), independientemente de la cantidad de datos personales que contenga. Es decir, una Base de Datos es cualquier conjunto organizado de datos personales sujetos a un tratamiento, tales como, listados de empleados, clientes, proveedores, alumnos, pacientes, etc…, que tienen una finalidad para la empresa.
Obligatoriedad de Registrar las Bases de Datos.
Cualquier empresa mediana o grande que opere en Colombia, como responsable del tratamiento de datos personales, debe cumplir con la obligación de registrar las bases de datos a su cargo, según lo definido en los Decretos 886 de 2014, 1074 de 2015, 1759 de 2016 y 90 de 2018. Es decir que todas las sociedades medianas o grandes están en la obligación de registrar sus bases de datos en el RNBD e implementar lo establecido en la ley de protección de datos personales.
Así mismo, cabe recordar que este registro (Registro Nacional de Bases de Datos) debe ser actualizado antes del 31 de marzo de cada año, de manera obligatoria.
Sanciones.
Es importante tener en cuenta que, de no cumplir con lo dispuesto en el artículo 23 de la Ley 1581 de 2012, la Superintendencia de Industria y Comercio podrá imponer a las empresas las siguientes sanciones:
- Multas de carácter personal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legales vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las originó.
- Suspensión de las actividades relacionadas hasta por un término de seis (6) meses.
- Cierre temporal o definitivo de la operación.
Trámite de Registro.
La información que se debe registrar ante la Superintendencia de Industria y Comercio es la siguiente:
- El tipo de información que se encuentra almacenada en sus bases de datos (clasificada según la naturaleza de los datos).
- Las medidas de seguridad que ha implementado su empresa para proteger la información almacenada en las bases de datos.
- Cómo obtuvo la información y la autorización previa para el tratamiento de esta.
- La transferencia o transmisión internacional de datos personales.
- La cesión o transferencia nacional de la base de datos.
- Los reclamos presentados por los titulares de la información y los incidentes de seguridad que se hayan presentado en su empresa.
Nuestra Asesoría.
Para efectos de dar cumplimiento a la obligación de registrar sus bases de datos, nuestros abogados se encargarán de:
- Determinar la naturaleza de la información contenida en sus bases de datos.
- Elaborar la política general [Estándar] de tratamiento de datos personales (que es necesaria para el registro).
- Elaborar un formato de control de acceso de información [Estándar] para su empresa.
- Registrar, en debida forma, todas sus bases de datos: clientes, proveedores, empleados, etc., ante lo cual su empresa recibirá una constancia de registro expedida por el sistema de la SIC.