Registro Nacional de Bases de datos (RNBD)
Actualidad 12 mayo, 2017

BOLETÍN INFORMATIVO:

REGISTRO NACIONAL DE BASES DE DATOS (RNBD)

¿Qué es el RNBD?

Es el Directorio público de las bases de datos con información personal sujetas a Tratamiento que operan en el país.

Lo anterior no implica que allí esté depositada ninguna base de datos, solamente la información de cuántas bases de datos hay, su finalidad, los canales que se han dispuesto para atender las peticiones de los ciudadanos, las políticas de privacidad adoptadas, el tipo de datos que contienen, las medidas implementadas para garantizar la seguridad de los registros y las transferencias y transmisiones realizadas, cuando aplique

¿Qué ley creó el RNBD?

La Ley 1581 de 2012, que dispuso el régimen general de protección de datos personales, aplicable a los datos personales registrados en cualquier base de datos para ser manejados o tratados por entidades de naturaleza pública o privada.

Esta norma, igualmente, designó a la SIC como Autoridad de Protección de Datos para garantizar que en el tratamiento de esos datos se respeten los principios, derechos, garantías y procedimientos dispuestos en la ley y le atribuyó la administración del RNBD.

¿Qué es una base de datos personal?
Es un conjunto organizado de datos personales que se utiliza para llevar el registro y la administración de los mismos, bien sea en medio físico (un archivo) o en medio electrónico (archivos en cualquier formato como hojas electrónicas, tratamiento de texto, con el uso o no de motores de bases de datos, etc.), e independientemente de la cantidad de datos personales que contenga.

El registró y administración de datos personales implica desde almacenarlos, hasta consultarlos, actualizarlos, compartirlos con terceros y/o eliminarlos, para los fines que decida la empresa.

Por lo general, las empresas tienen las siguientes bases de datos:

  • De empleados
  • Clientes

Ejemplo de datos personales pueden ser:

DATOS DE IDENTIFICACIÓN:
Nombre, apellido, tipo de identificación, número de identificación,  fecha y lugar de expedición, nombre, estado civil, sexo, firma, nacionalidad, datos de familia, firma electrónica, otros documentos de identificación, lugar y fecha de nacimiento o muerte, edad, huella, ADN, iris, Geometría facial o corporal, fotografías, videos, fórmula dactiloscópica, voz, etc.

DATOS DE UBICACIÓN:
Como los relacionados con la actividad comercial o privada de las personas como dirección, teléfono, correo electrónico, etc.

DATOS DE CONTENIDO SOCIO ECONÓMICO:
Como estrato, propiedad de la vivienda, Datos financieros, crediticios y/o de carácter económico de las personas, Datos patrimoniales como bienes muebles e inmuebles, ingresos, egresos, inversiones, historia laboral, experiencia laboral, cargo, fechas de ingreso y retiro, anotaciones, llamados de atención, nivel educativo, capacitación y/o historial académico de la persona, etc.

DATOS SENSIBLES:
Como los relacionados con la salud de la persona en cuanto a órdenes y relación de pruebas complementarias como laboratorio, imágenes diagnósticas, endoscópicas, patológicas, estudios, etc. diagnósticos médicos, generales o especializados, psicológicos o psiquiátricos, medicamentos y/o tratamientos médicos o terapéuticos de cualquier tipo, los relacionados con la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, religiosas, políticas;  datos relacionados con las convicciones religiosas, filosóficas y/o políticas, los datos de preferencia, identidad y orientación sexual de la persona, origen étnico-racial, personas de la tercera edad o menores de 18 años en condición de pobreza, datos sobre personas en situación de discapacidad personas con limitaciones sicomotoras, auditivas y visuales en condiciones de pobreza, personas víctimas de la violencia, personas en situación de desplazamiento forzado por violencia, madres gestantes o lactantes o cabeza de familia en situación de vulnerabilidad,  menores en condición de abandono o protección, etc.,

¿Quién debe registrar las bases de datos?
Es deber de los Responsables del Tratamiento de los datos personales registrar las bases de datos con información personal.

¿Cuáles son los plazos de inscripción?
A partir del 9 de noviembre de 2015 y hasta el 30 de junio de 2017 se deben registrar las bases de datos con información personal de los Responsables del tratamiento que sean personas jurídicas de naturaleza privada INSCRITAS EN LAS CAMARAS DE COMERCIO y sociedades de economía mixta.

A partir del 9 de noviembre de 2016 y hasta el 30 de junio de 2018 deben registrar sus bases de datos las  personas naturales, entidades de naturaleza pública distintas de las sociedades de economía mixta y personas jurídicas de naturaleza privada que no están inscritas en las cámaras de comercio.

¿Qué pasa si no lo hago?
Es importante tener en cuenta que el artículo 23 de la Ley 1581 de 2012 indica que la Superintendencia de Industria y Comercio podrá imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones:

1. Multas de carácter personal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legales vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las originó

2. Suspensión de las actividades relacionadas con el Tratamiento hasta por un término de seis (6) meses. En el acto de suspensión se indicarán los correctivos que se deberán adoptar.

3. Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.

4. Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles.

 

SEÑOR EMPRESARIO:
POR TAL RAZÓN Y CONSIDERANDO EL DEBER QUE TIENE DE INSCRIBIR SUS BASES DE DATOS EN EL RNBD LE INVITAMOS A CONOCER LA INFORMACIÓN ELABORADA POR LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO PARA ORIENTAR A LOS RESPONSABLES DEL TRATAMIENTO DE DATOS PERSONALES EN EL SIGUIENTE ENLACE:

Consulte información adicional acá  

Preguntas Frecuentes Acá 

Manual de ayuda al Usuario RNBD Acá 

Video tutorial Acá