¿Por qué se amplió el plazo para inscribir bases de datos en el registro nacional?

Aunque no se ha expedido la norma que lo oficializa, a través de su cuenta de Twitter, la Superintendencia de Industria y Comercio (SIC) anunció que el Gobierno ampliará el plazo para registrar las bases de datos en el Registro Nacional de Bases de Datos (Rnbd), hasta el 30 de junio del 2017.

 

Como se recordará, mediante la Circular Externa 02 del 2015 se impartieron instrucciones a los responsables del tratamiento de datos personales y el 9 de noviembre de ese año inició el proceso de registro. La SIC es la entidad que tiene a cargo la administración del Rnbd, creado por la Ley 1581 del 2012 (Ley de Habeas Data).

 

Este registro tiene importancia porque será el directorio público de las bases de datos (BD) sujetas a tratamiento y podrá ser consultado por los ciudadanos. Allí se podrá conocer la realidad del tratamiento de datos personales en el país, la cantidad de titulares y los canales o mecanismos dispuestos para recibir consultas, peticiones y reclamos.

 

Hace solo unas semanas el país advirtió que el plazo establecido iba a ser modificado, pues el Ministerio de Comercio presentó un proyecto de decreto reformatorio del Decreto 1074 del 2015, en razón a las solicitudes de más tiempo para el registro hechas por las empresas y el bajo índice de BD subidas.

 

Al respecto, Ámbito Jurídico entrevistó a María Claudia Caviedes, superintendente delegada para la protección de datos personales de la SIC.

 

ÁMBITO JURÍDICO (A.J.): ¿Ya se expidió el decreto y la circular que aplazan la fecha límite y el cronograma para registrar las bases de datos?

 

María Claudia Caviedes (M. C.): Todavía no ha sido sancionado el decreto que ampliará el plazo de inscripción de las bases de datos en el Registro Nacional de Bases de Datos - RNBD. Por esta razón tampoco se ha emitido la circular externa de la Superintendencia de Industria y Comercio mediante la cual se fija el cronograma sugerido para efectuar dicho registro.

 

A.J.: ¿Además de la ampliación de dicha fecha, hay otros cambios contemplados en esa nueva normativa?

 

M. C.: No.

 

A.J.: ¿Cuáles fueron las razones para la ampliación de este periodo?

 

De una parte, las múltiples solicitudes formuladas por los empresarios pidiendo dicha ampliación y, de otra, el bajo porcentaje de empresas que a la fecha han registrado sus bases de datos, esto es, solo el 18%. Así, con el fin de aumentar la divulgación y socialización de esta obligación legal y garantizar un alto grado de cumplimiento de la norma por quienes tienen bases de datos con información personal se consideró necesario modificar el plazo inicialmente establecido.

 

A.J.: ¿Se contemplan sanciones para quienes no registren las bases antes de la nueva fecha?

 

La Ley 1581 del 2012 establece las sanciones que puede imponer la Superintendencia de Industria y Comercio por el incumplimiento de las disposiciones contenidas en la misma, así:

 

(i)Multas de carácter personal e institucional hasta por el equivalente a dos mil salarios mínimos mensuales legales vigentes

(ii)Suspensión de las actividades relacionadas con el tratamiento de los datos personales hasta por seis meses

(iii)Cierre temporal de las operaciones relacionadas con el tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia y

(iv)cierre inmediato y definitivo de la operación que involucre el tratamiento de datos sensibles.

 

A.J.: ¿La SIC garantiza que no habrá problemas técnicos en la plataforma para hacer el registro?

 

La Superintendencia de Industria y Comercio ha implementado las medidas necesarias para garantizar el buen funcionamiento del RNBD; sin embargo, se sugiere a los responsables del tratamiento (quienes tienen las bases de datos) efectuar la inscripción de manera organizada y oportuna sin esperar hasta el último momento para ingresar al registro.

 

A.J.:¿Qué bases de datos se deben registrar?

 

Todas las bases de datos que contengan datos personales, como pueden ser las bases de datos de empleados, clientes y proveedores, entre otras.

 

A.J.: ¿Para el ciudadano por qué es importante que las compañías hagan este registro?

 

El Registro Nacional de Bases de Datos – RNBD es la principal herramienta de supervisión que tiene la  Superintendencia de Industria y Comercio para ejercer la vigilancia y garantizar que en el manejo y administración de los datos personales se respeten los derechos de los ciudadanos. Así mismo, tiene la información que necesita el ciudadano para identificar a los responsables del tratamiento y los canales que estos han dispuesto para atender los reclamos de las personas en ejercicio de su derecho fundamental de habeas data.