{"id":133,"date":"2025-11-25T13:14:53","date_gmt":"2025-11-25T18:14:53","guid":{"rendered":"https:\/\/newsletter.azclegal.com\/wordpress\/?p=133"},"modified":"2025-11-25T13:14:53","modified_gmt":"2025-11-25T18:14:53","slug":"como-saber-si-estoy-obligado-al-rnbd-ante-la-superintendencia-de-industria-y-comercio-que-debo-tener-en-cuenta","status":"publish","type":"post","link":"https:\/\/newsletter.azclegal.com\/wordpress\/como-saber-si-estoy-obligado-al-rnbd-ante-la-superintendencia-de-industria-y-comercio-que-debo-tener-en-cuenta\/","title":{"rendered":"\u00bfC\u00d3MO SABER SI ESTOY OBLIGADO AL RNBD ANTE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO? \u00bfQU\u00c9 DEBO TENER EN CUENTA?"},"content":{"rendered":"\n<p>Se encuentran obligados al&nbsp;<strong>Registro Nacional de Bases de Datos (RNBD)<\/strong>&nbsp;ante la Superintendencia de Industria y Comercio (SIC), tanto empresas privadas, como asociaciones y las entidades de naturaleza p\u00fablica, siempre y cuando, de acuerdo la normatividad vigente, tengan activos totales superiores a 100.000 Unidades de Valor Tributario (UVT).<\/p>\n\n\n\n<p>Actualmente, el valor de una UVT corresponde a $47.065, por lo que el umbral de activos totales en este momento se traduce en $4.706.500.000 en pesos colombianos. Por lo que se encuentran en la obligaci\u00f3n legal de&nbsp;<strong>registrar sus bases de datos<\/strong>&nbsp;ante la Superintendencia de Industria y Comercio (SIC) y&nbsp;<strong>actualizar dicha informaci\u00f3n consignada en el RNBD<\/strong>; de esta manera se resalta que:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Se debe actualizar la informaci\u00f3n consignada en el RNBD anualmente,\u00a0<strong>entre el 2 de enero y el 31 de marzo de cada a\u00f1o<\/strong>.\u00a0En este plazo, como m\u00ednimo, se debe actualizar la informaci\u00f3n relacionada con el n\u00famero de titulares totales.<\/li>\n<\/ol>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Asimismo, el RNBD debe actualizarse\u00a0peri\u00f3dicamente\u00a0<strong>dentro de los 10 primeros d\u00edas h\u00e1biles del mes siguiente<\/strong>\u00a0a la fecha cuando se realicen\u00a0<strong><u>cambios sustanciales<\/u><\/strong>.\u00a0<\/li>\n\n\n\n<li>Las bases de datos que se creen con posterioridad al vencimiento de los plazos ya mencionados, deber\u00e1n inscribirse dentro de los\u00a0<strong>dos (2) meses siguientes<\/strong>, contados a partir de su creaci\u00f3n.<\/li>\n\n\n\n<li>Adicionalmente,\u00a0los responsables deben realizar un reporte de los\u00a0<strong><u>reclamos<\/u>\u00a0<\/strong>presentados por los titulares de los datos personales de sus bases de datos, dentro de\u00a0<strong>los 15 primeros d\u00edas h\u00e1biles de los meses de febrero y agosto de cada a\u00f1o<\/strong>,\u00a0a partir de su inscripci\u00f3n.<\/li>\n<\/ul>\n\n\n\n<p>El reporte deber\u00e1 incluir los reclamos presentados por los titulares, tanto al Responsable de la informaci\u00f3n como al Encargado del tratamiento y, efectuarse de acuerdo al Manual de Usuario del RNBD, el cual se encuentra disponible en el siguiente&nbsp;<a href=\"https:\/\/rnbd.sic.gov.co\/sisiAyuda\/\">https:\/\/rnbd.sic.gov.co\/sisiAyuda\/<\/a><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Se debe reportar a la SIC los incidentes que supongan un riesgo a la seguridad de los datos personales. Este reporte debe efectuarse\u00a0dentro de\u00a0<strong>los 15 d\u00edas h\u00e1biles siguientes<\/strong>\u00a0<strong>al momento en que se tenga conocimiento del incidente<\/strong>. Se entiende que ocurre un incidente de seguridad cuando existe una violaci\u00f3n de los c\u00f3digos de seguridad o la p\u00e9rdida, robo y\/o acceso no autorizado de informaci\u00f3n contenida en una base de datos.<\/li>\n\n\n\n<li><strong>\u00bfQu\u00e9 se entiende por cambios sustanciales y por no sustanciales?<\/strong><\/li>\n<\/ul>\n\n\n\n<p>Seg\u00fan lo definido por la SIC, son cambios sustanciales los que se relacionan con el cambio de la finalidad de una base de datos, el encargado del tratamiento, los canales de atenci\u00f3n a los titulares, la clasificaci\u00f3n o tipos de datos personales almacenados en la base de datos, las medidas de seguridad de la informaci\u00f3n implementadas, la Pol\u00edtica de Tratamiento de la Informaci\u00f3n y la transferencia y transmisi\u00f3n internacional de datos personales.<\/p>\n\n\n\n<p>En contraposici\u00f3n, todos aquellos cambios relativos a otro tipo de informaci\u00f3n consignada en el RNBD, corresponder\u00e1 a cambios no sustanciales que deber\u00e1n reportarse a m\u00e1s tardar el 31 de marzo de cada a\u00f1o; lo anterior, sin perjuicio de que, en caso de no haber realizado la actualizaci\u00f3n de cambios no sustanciales, tambi\u00e9n pueda cumplirla en esta oportunidad.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u00bfC\u00f3mo es posible identificar la informaci\u00f3n que debe ser actualizada?<\/strong><\/li>\n<\/ul>\n\n\n\n<p>Se recomienda contar, como parte del procedimiento a cargo del \u00e1rea competente de los temas de protecci\u00f3n de datos personales, con un documento interno de control de la informaci\u00f3n acerca de las bases de datos reportadas en el RNBD que permita identificar&nbsp;<strong>los cambios susceptibles de actualizaci\u00f3n<\/strong>.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>\u00bfQu\u00e9 pasa si incumplo con estas obligaciones?<\/strong><\/li>\n<\/ul>\n\n\n\n<p>La Superintendencia de Industria y Comercio indica que, una vez establecido el incumplimiento a estas obligaciones por parte del Responsable del Tratamiento o el Encargado del Tratamiento, adoptar\u00e1 las medidas o impondr\u00e1 las sanciones correspondientes, las cuales se encuentras dispuestas en el art\u00edculo 23 de la&nbsp;<strong>Ley 1581 de 2012&nbsp;<\/strong>e indican:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Multas de car\u00e1cter personal e institucional hasta por el equivalente de dos mil (2.000) salarios m\u00ednimos mensuales legales vigentes al momento de la imposici\u00f3n de la sanci\u00f3n. Las multas podr\u00e1n ser sucesivas mientras subsista el incumplimiento que las origin\u00f3.<\/li>\n\n\n\n<li>Suspensi\u00f3n de las actividades relacionadas con el Tratamiento hasta por un t\u00e9rmino de seis (6) meses. En el acto de suspensi\u00f3n se indicar\u00e1n los correctivos que se deber\u00e1n adoptar.<\/li>\n\n\n\n<li>Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el t\u00e9rmino de suspensi\u00f3n sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.<\/li>\n\n\n\n<li>Cierre inmediato y definitivo de la operaci\u00f3n que involucre el Tratamiento de datos sensibles.<\/li>\n<\/ul>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se encuentran obligados al&nbsp;Registro Nacional de Bases de Datos (RNBD)&nbsp;ante la Superintendencia de Industria y Comercio (SIC), tanto empresas privadas, como asociaciones y las entidades de naturaleza p\u00fablica, siempre y cuando, de acuerdo la normatividad vigente, tengan activos totales superiores a 100.000 Unidades de Valor Tributario (UVT). Actualmente, el valor de una UVT corresponde a&#8230;<\/p>\n","protected":false},"author":1,"featured_media":13,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[3,10,11,12,7,13],"tags":[],"class_list":["post-133","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-derecho-laboral","category-derecho-societario","category-legal","category-noticias","category-propiedad-intelectual","category-seguridad-social"],"_links":{"self":[{"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/posts\/133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/comments?post=133"}],"version-history":[{"count":1,"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/posts\/133\/revisions"}],"predecessor-version":[{"id":134,"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/posts\/133\/revisions\/134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/media\/13"}],"wp:attachment":[{"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/media?parent=133"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/categories?post=133"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/newsletter.azclegal.com\/wordpress\/wp-json\/wp\/v2\/tags?post=133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}