Nueva Reglamentación Ley de Protección de Datos
El Gobierno Nacional reglamentó el artículo 25 de Ley 1581 de 2012 (Ley de Protección de Datos Personales)
El pasado 13 de mayo fue expedido el Decreto 886 de 2014 (en adelante el “Decreto Reglamentario”), el cual regula lo relativo al Registro Nacional de Bases de Datos (“RNBD”), estableciendo los requisitos mínimos que se deberán cumplir, a fin de inscribir las bases de datos, una vez el RNBD sea habilitado.
Cabe resaltar que el mismo decreto establece que la obligación de los responsables de las bases de datos para realizar su inscripción en el citado registro, únicamente será exigible una vez la Superintendencia de Industria y Comercio (“SIC”) habilite el registro, y se tendrá un plazo de un (1) año para realizar la inscripción de las bases de datos existentes. Las bases de datos creadas con posterioridad a la habilitación del registro deberán registrarse dentro de los dos (2) meses siguientes a la creación de la correspondiente base de datos.
Dentro de la información que deberá ser registrada en el RNBD no se deberá enviar la totalidad de los datos contenidos en la correspondiente base de datos. Los aspectos de las bases de datos sujetos a inscripción serán los siguientes: i) datos de identificación, ubicación y contacto del responsable del tratamiento; ii) datos de identificación, ubicación y contacto del o de los encargados del tratamiento; iii) canales para que los titulares ejerzan sus derechos; iv) nombre y finalidad de la base de datos; v) forma de tratamiento de la base de datos; y vi) política de tratamiento de la información. En todo caso la SIC podrá solicitar información adicional.
Si bien, como se mencionó, el RNBD aún no se encuentra disponible para realizar el respectivo registro, es recomendable que en su empresa se empiece a revisar internamente la información con que se cuenta respecto de cada una de las bases de datos; se verifiquen las finalidades de las bases de datos y que los datos estén siendo tratados efectivamente con esas finalidades; se revisen los protocolos de seguridad y confidencialidad para el tratamiento de datos; y en general se haga una revisión al cumplimiento de la normas relacionadas con la protección de datos. Lo anterior a fin de que en el momento que el RNBD se habilite, la labor de registro sea menos dispendiosa.
Cualquier ampliación que puedan requerir al respecto, por favor no duden en ponerse en contacto con nosotros.
