Source: http://legal.legis.com.co/document.legis/decreto-90-de-enero-18-de-2018?documento=legcol&contexto=legcol_689ce78c73d1402e99200394147a13a3&vista=STD-PC
Timestamp: 2019-07-21 23:54:52+00:00

Document:
﻿ DECRETO 90 DE ENERO 18 DE 2018
DECRETO 90 DE 18 DE ENERO DE 2018
CONTENIDO:MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO. MODIFICA EL DECRETO 1074 DE 2015, DECRETO ÚNICO REGLAMENTARIO DEL SECTOR COMERCIO, INDUSTRIA Y TURISMO, EN LO RELACIONADO CON EL ÁMBITO DE APLICACIÓN Y PLAZO DE INSCRIPCIÓN DE LAS BASES DE DATOS EN EL REGISTRO NACIONAL DE BASES DE DATOS.
TEMAS ESPECÍFICOS:MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO, BÚSQUEDA EN BASES DE DATOS, DATOS PERSONALES, PROTECCIÓN DE LOS DATOS PERSONALES, TRATAMIENTO DE LOS DATOS PERSONALES, TITULAR DE LOS DATOS PERSONALES, BASE DE DATOS PERSONALES, REGISTRO NACIONAL DE BASES DE DATOS PERSONALES, RESPONSABLES DEL TRATAMIENTO DE LOS DATOS PERSONALES, CUSTODIA DE BASE DE DATOS PERSONALES, CONSERVACIÓN DE LA BASE DE DATOS PERSONALES
“Por el cual se modifican los artículos 2.2.2.26.1.2 y 2.2.2.26.3.1 del Decreto 1074 de 2015 - Decreto Único Reglamentario del Sector Comercio, Industria y Turismo”.
Que el artículo 2.2.2.26.1.2 del Decreto 1074 de 2015, establece el ámbito de aplicación del registro nacional de bases de datos, creado por Ley Estatutaria 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales”, el cual comprende las bases de datos que contengan datos personales cuyo tratamiento automatizado o manual se realice por personas naturales o jurídicas, de naturaleza pública o privada, en el territorio colombiano o fuera de él, siempre que al responsable o al encargado del tratamiento le sea aplicable la legislación colombiana en virtud de normas y tratados internacionales;
Que el artículo 2.2.2.26.3.1 del Decreto 1074 de 2015 establece el plazo para que los responsables del tratamiento inscriban sus bases de datos en el registro nacional de bases de datos, de acuerdo con las instrucciones que para el efecto imparta la Superintendencia de Industria y Comercio, entidad que tiene a cargo la administración del registro nacional de bases de datos;
Que en atención a múltiples solicitudes recibidas en la mencionada superintendencia ha sido ampliado en dos oportunidades el plazo de inscripción inicialmente establecido para que los responsables del tratamiento de la información personal inscribieran sus bases de datos en dicho registro, con el fin de aumentar la divulgación y socialización de esta obligación legal y garantizar un alto grado de cumplimiento de la citada disposición entre los destinatarios de la norma;
Que pese a la divulgación y socialización de esta obligación realizada por la Superintendencia de Industria y Comercio dentro de los términos de extensión del referido plazo, el número de responsables de tratamiento que han inscrito sus bases de datos representa solo el veinticinco por ciento (25%) del total de personas jurídicas y menos del uno por ciento (1%) de personas naturales;
Que teniendo en cuenta criterios de priorización acordes a los riesgos en la administración de la información personal, la carga asumida por los sujetos obligados para llevar a cabo el registro de sus bases de datos, así como los resultados obtenidos en el proceso de registro de tal información hasta la fecha, se hace necesario modificar el ámbito de aplicación y el plazo señalados en los artículos 2.2.2.26.1.2 y 2.2.2.26.3.1 del Decreto 1074 de 2015, con el fin de reducir el universo de vigilados que deben cumplir con la especial obligación de registrar sus bases de datos en el sistema dispuesto por la Superintendencia de Industria y Comercio y garantizar un alto grado de cumplimiento de esta obligación legal;
Que la Ley 905 de 2004, modificada por la Ley 1111 de 2006, establece en el artículo 2º los parámetros con base en los cuales se define la micro, pequeña y mediana empresa, dentro de los que se incluye el valor de los activos totales así: i) Mediana empresa: activos totales por valor entre 100.000 a 610.000 unidades de valor tributario, UVT; ii) Pequeña empresa: activos totales por valor entre quinientos uno (501) y menos de cinco mil (5.000) salarios mínimos mensuales legales vigentes y, iii) Microempresa: activos totales excluida la vivienda por valor inferior a quinientos (500) salarios mínimos mensuales legales vigentes;
Que, a fin de limitar el universo de vigilados que deben cumplir con la obligación de registrar sus bases de datos, se tendrá en cuenta el parámetro dispuesto en la Ley 905 de 2004 relativo a los activos totales, para excluir las sociedades y entidades sin ánimo de lucro que cumplan lo establecido para las micro y pequeñas empresas. Igualmente, serán excluidas las personas naturales;
Que en virtud de la modificación del ámbito de aplicación, los responsables del tratamiento que no resulten obligados a efectuar el registro de sus bases de datos en el RNBD, pero que ya realizaron este trámite, no estarán obligados a efectuar la actualización de que trata el artículo 2.2.2.26.3.3 del Decreto 1074 de 2015 - Decreto Único Reglamentario del Sector Comercio, Industria y Turismo y la información registrada no estará disponible para consulta;
Que la limitación del universo de vigilados frente al deber de registrar sus bases de datos no implica de ninguna manera que las personas jurídicas y naturales que se exceptúan de efectuar dicho registro mediante el presente decreto queden relevadas del cumplimiento de los demás deberes establecidos para los responsables del tratamiento de datos personales. En consecuencia, si bien no están obligadas a registrar sus bases de datos ante la Superintendencia de Industria y Comercio, siguen sujetas al cumplimiento de las disposiciones contenidas en la Ley 1581 de 2012;
Que las normas del presente decreto fueron sometidas a consulta pública por el término de quince (15) días, de conformidad con lo dispuesto en el artículo 8º de la Ley 1471 de 2011 y el Decreto 270 de 2017,
ART. 1º—Modifíquese el artículo 2.2.2.26.1.2 del Decreto 1074 de 2015 - Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, el cual quedará así:
a) Sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 unidades de valor tributario, UVT;
ART. 2º—Modifíquese el artículo 2.2.2.26.3.1 del Decreto 1074 de 2015 - Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, el cual quedará así:
a) Los responsables del tratamiento, sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 610.000 unidades de valor tributario, UVT, deberán realizar la referida inscripción a más tardar el treinta (30) de septiembre de 2018, de acuerdo con las instrucciones impartidas por la Superintendencia de Industria y Comercio;
b) Los responsables del tratamiento, sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 y hasta 610.000 unidades de valor tributario, UVT, deberán realizarla referida inscripción a más tardar el treinta (30) de noviembre de 2018, de conformidad con las instrucciones impartidas por la Superintendencia de Industria y Comercio;
ART. 3º—Vigencias y derogatorias. El presente decreto rige a partir de su publicación y deroga todas las disposiciones que le sean contrarias.

References: artículo 2
 artículo 2
 artículo 2
 artículo 2
 artículo 8
 artículo 2
 artículo 2