La Ley estatutaria 1581 de 2012 de Protección de Datos Personales reconoce y protege el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos que sean susceptibles de tratamiento por entidades de naturaleza pública o privada.

 

 

¿Qué son Datos Personales?

Cuando hablamos de datos personales nos referimos a toda aquella información asociada a una persona y que permite su identificación. Por ejemplo, su documento de identidad, el lugar de nacimiento, estado civil, edad, lugar de residencia, trayectoria académica, laboral, o profesional. Existe también información más sensible como su estado de salud, sus características físicas, ideología política, vida sexual, entre otros aspectos.


¿Cómo se recogen los datos personales?

Los datos personales conforman la información necesaria para que una persona pueda interactuar con otras o con una o más empresas y/o entidades para que sea plenamente individualizada del resto de la sociedad, haciendo posible la generación de flujos de información que contribuyen con el crecimiento económico y el mejoramiento de bienes y servicios. Así por ejemplo, cuando hacemos una solicitud de crédito ante una entidad financiera, se requiere diligenciar formularios con nuestra información personal, o cuando realizamos una compra y para realizar la factura de venta solicitan datos como el número de documento de identidad, correo electrónico, dirección y teléfono de contacto, entre otros.


¿Qué tipos de datos hay?

Las disposiciones sobre protección de datos, establecen tipologías de datos según el mayor o menor grado de aceptabilidad de la divulgación:

  • Dato Público:
    Es el dato que la ley o la Constitución Política determina como tal, así como todos aquellos que no sean semiprivados o privados.
  • Dato Semiprivado:
    Es el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.
  • Dato Privado:
    Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular de la información.
  • Dato Sensible:
    Es el dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación.

¿A qué datos personales no se aplica la ley?

  • A las bases de datos o archivos mantenidos en un ámbito exclusivamente personal o doméstico.
  • Las que tengan por finalidad la seguridad y defensa nacionalla prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo.
  • Las que tengan como fin y contengan información de inteligencia y contrainteligencia.
  • Las que contengan información periodística y otros contenidos editoriales
  • Las bases de datos con información financiera, crediticia, comercial y de servicios, y de los censos de población y vivienda.

Mediante Circular Externa No. 001 del 8 de noviembre de 2016, la Superintendencia de Industria y Comercio impartió instrucciones a los a los Responsables del Tratamiento de datos personales, personas naturales, entidades de naturaleza pública distintas de las sociedades de economía mixta y personas jurídicas de naturaleza privada que no están inscritas en las cámaras de comercio, para efectos de realizar la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos - RNBD a partir del 9 de noviembre de 2016”.

 

El Registro Nacional de Bases de Datos – RNBD - es el directorio público de las bases de datos sujetas a tratamiento que operan en el país, el cual será administrado por la Superintendencia de Industria y Comercio y será de libre consulta para los ciudadanos.

 

El Gobierno Nacional, mediante el capítulo 26 del Decreto Único 1074 de 2015, reglamentó la información mínima que debe contener el RNBD y los términos y condiciones bajo los cuales se deben inscribir en éste las bases de datos sujetas a la aplicación de la Ley 1581 de 2012.

 

La Superintendencia de Industria y Comercio, mediante las Circulares externas No. 02 del 3 de noviembre de 2015 y 001 del 8 de noviembre de 2016 impartió instrucciones a los Responsables del Tratamiento de datos personales, para efectos de realizar la inscripción de sus bases de datos en el RNBD.

 

Actualmente está habilitada la inscripción en el RNBD de las bases de datos cuyo tratamiento efectúan i) las personas jurídicas de naturaleza privada inscritas en las Cámaras de Comercio, ii) sociedades de economía mixta, iii) las personas naturales, iv) las entidades públicas, diferentes a las sociedades de economía mixta y v) las personas jurídicas de naturaleza privada que no están inscritas en las Cámaras de Comercio.

 

Se informa que mediante el Decreto 1759 del 8 de noviembre de 2016 se modificó el artículo 2.2.2.26.3.1 del Decreto 1074 de 2015 - Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, relacionado con el plazo para llevar a cabo el registro de las bases de datos. En particular, el decreto señaló lo siguiente:
"Artículo 2.2.2.26.3.1. Plazo de inscripción. La inscripción de las bases de datos en el Registro Nacional de Bases de Datos se llevará a cabo en los siguientes plazos:

 

  1. Los Responsables del Tratamiento, personas jurídicas de naturaleza privada y sociedades de economía mixta inscritas en las cámaras de comercio del país, deberán realizar la referida inscripción a más tardar el treinta (30) de junio de 2017, de acuerdo con las instrucciones que para el efecto imparta la Superintendencia de Industria y Comercio.
  2. Los Responsables del Tratamiento, personas naturales, entidades de naturaleza pública distintas de las sociedades de economía mixta y personas jurídicas de naturaleza privada que no están inscritas en las cámaras de comercio, deberán inscribir sus bases de datos en el Registro Nacional de Bases de Datos a más tardar el treinta (30) de junio de 2018, conforme con las instrucciones impartidas para tales efectos por la Superintendencia de Industria y Comercio.

Las bases de datos que se creen con posterioridad al vencimiento de los plazos referidos en los literales a) y b) del presente artículo, deberán inscribirse dentro de los dos (2) meses siguientes, contados a partir de su creación".

Descargue la ley 1581de protección de datos personales

Tomado de:http://www.sic.gov.co/registro-nacional-de-bases-de-datos