Disposiciones Generales
Artículo 2.2.2.26.1.1. Objeto.
El presente capítulo tiene como objeto reglamentar la información mínima que debe contener el Registro Nacional de Bases de Datos. Creado por la Ley 1581 de 2012, así como los términos y condiciones bajo las cuales se deben inscribir en este los Responsables del Tratamiento.
Artículo 2.2.2.26.1.2. Ámbito de aplicación.
Serán objeto de inscripción en el Registro Nacional de Bases de Datos, las bases de datos que contengan datos personales cuyo Tratamiento automatizado o manual se realice por personas naturales o jurídicas, de naturaleza pública o privada, en el territorio colombiano o fuera de él, en este último caso, siempre que al Responsable del Tratamiento o al Encargado del Tratamiento le sea aplicable la legislación colombiana en virtud de normas y tratados internacionales. Lo anterior sin perjuicio de las excepciones previstas en el artículo 2 de la Ley 1581 de 2012.
Artículo 2.2.2.26.1.3. Deber de inscribir las bases de datos.
El Responsable del Tratamiento debe inscribir en el Registro Nacional de Bases de Datos, de manera independiente, cada una de las bases de datos que contengan datos personales sujetos a Tratamiento.
Artículo 2.2.2.26.1.4. Consulta del Registro Nacional de Bases de Datos.
Los ciudadanos podrán consultar en el Registro Nacional de Bases de Datos, la información mínima prevista en el artículo 2.2.2.26.2.1 del presente Decreto con el fin de facilitar el ejercicio de sus derechos a conocer, actualizar, rectificar, suprimir el dato y/o revocar la autorización.
Del Registro Nacional de Bases de Datos
Artículo 2.2.2.26.2.1. Información mínima del Registro Nacional de Bases de Datos.
La información mínima que debe contener el Registro Nacional de Bases de Datos es la siguiente:
- Datos de identificación, ubicación y contacto del Responsable del Tratamiento de la base de datos.
- Datos de identificación, ubicación y contacto del o de los Encargados del Tratamiento de la base de datos.
- Canales para que los titulares ejerzan sus
- Nombre y finalidad de la base de datos.
- Forma de Tratamiento de la base de datos (manual y/o automatizada), y
- Política de Tratamiento de la información.
La Superintendencia de Industria y Comercio, como autoridad de protección de datos personales, podrá establecer dentro del Registro Nacional de Bases de Datos información adicional a la mínima prevista en este artículo, acorde con las facultades que le atribuyó la Ley 1581 de 2012 en el literal h) del artículo 21.
Artículo 2.2.2.26.2.2. Responsable del Tratamiento de la base de datos.
Cuando el Responsable del Tratamiento de la base de datos sea una persona jurídica, deberá indicar su denominación o Razón Social y su número de identificación tributaria, así como sus datos de ubicación y contacto. Cuando el Responsable del Tratamiento sea una persona natural, inscribirá sus datos de identificación, ubicación y contacto.
(Lea También: Establecimiento Permanente)
Artículo 2.2.2.26.2.3. Encargado del Tratamiento de la Base de Datos.
Cuando el Encargado o los Encargados del Tratamiento de la Base de Datos sean o sea una persona jurídica, el Responsable del Tratamiento deberá indicar en el Registro Nacional de Bases de Datos la denominación o razón social completa y el número de identificación tributaria de dicho Encargado o Encargados, así como sus datos de ubicación y contacto. Cuando el o los Encargados del Tratamiento sean o sea una persona natural, se inscribirán sus datos de identificación, ubicación y contacto.
Artículo 2.2.2.26.2.4. Canales para ejercer derechos.
Son los medios de recepción y atención de peticiones, consultas y reclamos que el Responsable del Tratamiento y el Encargado del Tratamiento deben poner a disposición de los Titulares de la información, con los datos de contacto respectivos, por medio de los cuales el titular puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir sus datos personales contenidos en bases de datos y revocar la autorización que haya otorgado para el Tratamiento de los mismos, cuando esto sea posible. Estos canales deben prever, por lo menos, la posibilidad de que el titular ejerza sus derechos a través del mismo medio por el cual fue recogida su información, dejando constancia de la recepción y trámite de la respectiva solicitud.
En los casos en los que el Tratamiento de datos lo realice el Encargado, el Responsable del Tratamiento registrará la información de contacto del Encargado para que el titular pueda adelantar ante este el ejercicio de sus derechos, sin perjuicio de la posibilidad que tiene de acudir directamente al Responsable del Tratamiento.
Artículo 2.2.2.26.2.5. Nombre y finalidad de la base de datos.
El Responsable del Tratamiento identificará cada una de las bases de datos que inscriba, de acuerdo con la finalidad para la cual fue creada.
Artículo 2.2.2.26.2.6. Formas de Tratamiento.
Los datos personales contenidos en bases de datos podrán ser tratados de manera automatizada o manual. Son bases de datos manuales los archivos cuya información se encuentra organizada y almacenada de manera física y bases de datos automatizadas aquellas que se almacenan y administran con la ayuda de herramientas informáticas.
Artículo 2.2.2.26.2.7. Política de Tratamiento de la información.
La inscripción de la política de Tratamiento de la información en el Registro Nacional de Bases de Datos no exime al Responsable del Tratamiento de su deber de ponerla en conocimiento de los Titulares.
La información mínima que debe contener dicha política corresponde a la prevista en el artículo 2.2.2.25.3.1. del presente Decreto.
Términos y Condiciones de Inscripción en El Registro Nacional de Bases de Datos
Artículo 2.2.2.26.3.1. Plazo de inscripción.
Los Responsables del Tratamiento deberán inscribir sus bases de datos en el Registro Nacional de Bases de Datos dentro del año siguiente a la fecha en que la Superintendencia de Industria y Comercio habilite dicho registro, de acuerdo con las instrucciones que para el efecto imparta esa entidad. Las bases de Datos que se creen con posterioridad a ese plazo, deberán inscribirse dentro de los dos (2) meses siguientes, contados a partir de su creación.
Artículo 2.2.2.26.3.2. Inscripción de las Bases de Datos.
La Superintendencia de Industria y Comercio establecerá el procedimiento de inscripción en el Registro Nacional de Bases de Datos que deberán cumplir los Responsables del Tratamiento, previa validación de su identidad, de acuerdo con lo que para el efecto establezca esa entidad.
Artículo 2.2.2.26.3.3. Actualización de la información contenida en el Registro Nacional de Bases de Datos.
Los Responsables del Tratamiento de las bases de datos deberán actualizar en el Registro Nacional de Bases de Datos la información inscrita cuando haya cambios sustanciales, según sean definidos por la Superintendencia de Industria y Comercio.
Artículo 2.2.2.26.3.4. Facultad Sancionatoria de la Superintendencia de Industria y Comercio.
La facultad sancionatoria le corresponde a la Superintendencia de Industria y Comercio, cuando se incumpla la Ley 1581 de 2012.
