La Superintendencia de Industria y Comercio (SIC) en Colombia ha determinado que todas las entidades, tanto gubernamentales como privadas, que gestionen datos personales y cuyas propiedades superen las 100.000 Unidades de Valor Tributario (UVT), lo que equivale a cerca de 4.979,9 millones de pesos, deben renovar la información de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) cada año. Este procedimiento busca asegurar la protección y el correcto tratamiento de los datos personales en el territorio colombiano.
La Superintendencia de Industria y Comercio (SIC) de Colombia ha establecido que todas las empresas, tanto del sector público como privado, que manejen información personal y cuyos activos superen las 100.000 Unidades de Valor Tributario (UVT), equivalentes a aproximadamente 4.979,9 millones de pesos, deben actualizar anualmente la información de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD). Este proceso tiene como objetivo garantizar la protección y el manejo adecuado de la información personal en el país.
Plazo y Procedimiento de Actualización
Responsabilidades Adicionales
Junto con la actualización anual, las empresas tienen el deber de:
- Informe de Incidentes de Seguridad: Si ocurren vulneraciones de datos personales, es necesario notificar a la SIC dentro de los 15 días hábiles posteriores al incidente, lo que ayuda a proteger a la empresa de posibles consecuencias legales.
- Designación de un Encargado de Protección de Datos Personales: Aunque no es un requerimiento legal, la SIC sugiere que las empresas nombren e inscriban en el RNBD a una persona o departamento encargado de gestionar los reclamos y solicitudes de los titulares de los datos.
Repercusiones del Incumplimiento
Consecuencias del Incumplimiento
El no registrar o actualizar debidamente las bases de datos ante el RNBD puede acarrear sanciones significativas, que incluyen multas de hasta 2.000 salarios mínimos legales mensuales vigentes y la suspensión de las actividades relacionadas con el tratamiento de datos hasta por seis meses. La SIC ha demostrado su compromiso en hacer cumplir estas regulaciones, imponiendo sanciones a empresas que no cumplen con estas obligaciones.
Recomendaciones para las Empresas
- Registrar y Mantener Actualizada: Inscribir y actualizar la información de las bases de datos en el RNBD dentro de los plazos determinados.
- Nombrar un Responsable de Protección de Datos: Asignar e inscribir a una persona o equipo encargado de manejar los asuntos vinculados a datos personales.
- Notificar Incidentes de Seguridad: Comunicar de manera oportuna a la SIC sobre cualquier incidente que afecte la seguridad de la información.
- Adoptar Medidas de Seguridad: Implementar medidas técnicas y organizativas efectivas para proteger la información personal ante accesos no autorizados, pérdidas o alteraciones.
- Inscribir y Actualizar Oportunamente: Registrar y mantener actualizada la información de las bases de datos en el RNBD dentro de los plazos establecidos.
- Designar un Oficial de Protección de Datos: Nombrar e inscribir a una persona o área encargada de gestionar los temas relacionados con datos personales.
- Reportar Incidentes de Seguridad: Informar oportunamente a la SIC sobre cualquier incidente que comprometa la seguridad de la información.
- Implementar Medidas de Seguridad: Adoptar medidas técnicas y organizativas adecuadas para proteger la información personal contra accesos no autorizados, pérdidas o alteraciones.
Cumplir con estas obligaciones no solo evita sanciones, sino que también refuerza la confianza de clientes y usuarios, demostrando el compromiso de la empresa con la protección de datos personales y la transparencia en su manejo.
