Source: https://gydconsulting.com/blog/outsourcing-contable-responsables-de-tratamiento-de-datos-personales-sic
Timestamp: 2020-01-17 23:56:26
Document Index: 218106305

Matched Legal Cases: ['artículo 19', 'artículo 25', 'artículo 2', 'Artículo 2', 'artículo 2', 'artículo 2', 'artículo 21']

Circular Externa N° 003
Para: Responsables del tratamiento de datos personales: sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y personas jurídicas de naturaleza pública.
Modificar los numerales 2.1 al 2.4 y eliminar los numerales 2.5 al 2.7 del Capítulo Segundo del Título V de la Circular Única de la Superintendencia de Industria y Comercio, relacionado
con el Registro Nacional de Bases de Datos (RNBD) teniendo en cuenta lo señalado por el Decreto 090 de 2018 que modificó los artículos 2.2.2.26.1.2 y 2.2.2.26.3.1 del Decreto número
1074 de 2015 - Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.
La Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales establece en su artículo 19 que “la Superintendencia de Industria y Comercio, a través de una Delegatura para la protección de Datos Personales, ejercerá la vigilancia para garantizar que en el tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en la presente ley” e incluye dentro del listado de funciones atribuidas a esta entidad [1], la de “administrar el Registro Nacional de Bases de Datos y emitir las órdenes y actos necesarios para su administración y funcionamiento”.
Por su parte, el Capítulo 26 del Decreto Único número 1074 de 2015 reglamentó el artículo 25 de la Ley 1581 de 2012 indicando el objeto del Registro Nacional de Bases de Datos, el ámbito de aplicación del mismo, así como los términos y condiciones de inscripción, entre otros.
En particular, el artículo 2.2.2.26.1.2 del Decreto Único número 1074 de 2015[2]2 señaló lo siguiente:
“Artículo 2.2.2.26.1.2. Ámbito de aplicación. Serán objeto de inscripción en el Registro Nacional de Bases de Datos, las bases de datos que contengan datos personales cuyo tratamiento automatizado o manual sea realizado por los Responsables del tratamiento que reúnan las siguientes características:
De acuerdo con lo expuesto en la parte considerativa del Decreto número 090 del 18 de enero de 2018, las personas jurídicas y naturales que se exceptúan de efectuar el registro mediante ese Decreto, no quedan relevadas del cumplimiento de los demás deberes establecidos para los Responsables del Tratamiento de datos personales. En consecuencia, si bien no están obligadas a registrar sus bases de datos ante la Superintendencia de Industria y Comercio, siguen sujetas al cumplimiento de las disposiciones contenidas en la Ley 1581 de 2012.
Así las cosas, se hace necesario modificar las instrucciones impartidas por la Superintendencia de Industria y Comercio de acuerdo con lo establecido en el citado decreto
reglamentario para que los sujetos obligados realicen la inscripción de sus bases de datos.
2.1. Información adicional que deberá inscribirse en el Registro Nacional de Bases de Datos (RNBD)
Los Responsables del tratamiento, sociedades y entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 Unidades de Valor Tributario (UVT) y personas jurídicas de naturaleza pública deben inscribir en el Registro Nacional de Bases de Datos (RNBD) la siguiente información, además de la establecida mediante el Capítulo 26 del Decreto Único número 1074 de 2015:
e) Transmisión internacional de datos personales. La información relacionada con la Transmisión internacional de datos comprende la identificación del destinatario como Encargado del Tratamiento, el país en el que este se encuentra ubicado, si se tiene un contrato de transmisión de datos en los términos señalados en el artículo 2.2.2.25.5.2 de la Sección 5 del Capítulo 25 del Decreto Único número 1074 de 2015 o si la operación está cobijada por una declaración de conformidad emitida por la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio;
i) Reclamos presentados por los Titulares: Corresponde a la información de los reclamos presentados por los Titulares ante el Responsable y/o Encargado del tratamiento, según sea el caso, dentro de un semestre calendario (enero – junio y julio – diciembre). Esta información se reportará teniendo en cuenta lo manifestado por los Titulares y los tipos de reclamos preestablecidos en el RNBD.
El reporte deberá ser el resultado de consolidar los reclamos presentados por los Titulares ante los Responsables del Tratamiento que se encuentran obligados a registrar sus bases de datos en el RNBD y sus respectivos Encargados del Tratamiento.
2.2. Procedimiento de inscripción en el Registro Nacional de Bases de Datos (RNBD)
La inscripción se realiza en línea en el portal web de esta entidad[3].
De acuerdo con lo establecido en el artículo 2.2.2.26.3.1 de la Sección 3 del Capítulo 26 del
Decreto número 1074 de 2015[4], dicha inscripción se llevará a cabo en los siguientes plazos:
2.3. Actualización de la información contenida en el Registro Nacional de Bases de Datos (RNBD)
Los Responsables de Tratamiento que de conformidad con lo establecido en el Decreto número 090 del 18 de enero de 2018 están obligados a registrar sus bases de datos en el RNBD deben actualizar la información registrada, como se indica a continuación:
2.4. Consulta del Registro Nacional de Bases de Datos (RNBD)
Publicado D.O 50672 del 1°de agosto de 2018
[1] Literal h) artículo 21 Ley 1581 de 2012.
[2] Modificado por el Decreto número 090 del 18 de enero de 2018.
[3] www.sic.gov.co. Se ingresa por el micrositio de “Protección de datos personales” ubicado en la barra horizontal superior y luego por “Registro Bases de Datos”.
[4] Modificado por el Decreto número 090 del 18 de enero de 2018.