proyecto de circular
Contents
1. 3 Instructivo Adicionar el Cap tulo Segundo sobre el Registro Nacional de Bases de Datos RNBD al T tulo V de la Circular Unica el cual quedar as CAP TULO SEGUNDO REGISTRO NACIONAL DE BASES DE DATOS RNBD 2 1 Informaci n adicional que deber inscribirse en el Registro Nacional de Bases de Datos RNBD Los Responsables del Tratamiento personas jur dicas de naturaleza privada deben inscribir en el Registro Nacional de Bases de Datos RNBD la siguiente informaci n adem s de la establecida mediante el Decreto 886 de 2014 a Informaci n almacenada en la base de datos Corresponde a la descripci n de los tipos de datos personales almacenados en cada base de datos los cuales se encontrar n agrupados por categor as y subcategor as de acuerdo con su naturaleza b Medidas de seguridad de la informaci n Es la descripci n de los controles implementados por el Responsable del Tratamiento para garantizar la seguridad de las bases de datos que est registrando de acuerdo con las preguntas dispuestas para el efecto en el RNBD c Procedencia de los datos personales La procedencia de los datos se refiere a si stos son entregados directamente por el Titular de la informaci n o por terceros y si se cuenta con la autorizaci n para el tratamiento o existe una causal de exoneraci n de acuerdo con lo establecido en el art culo 10 de la Ley 1581 de 2012 d Transferencia internacional de datos personales La inf2. contactenos sic gov co Bogot D C Colombia
3. Industria y Comercio SUPERINTENDENCIA CIRCULAR EXTERNA No Bogot D C Para RESPONSABLES DEL TRATAMIENTO DE DATOS PERSONALES PERSONAS JURIDICAS DE NATURALEZA PRIVADA Asunto Adicionar el Cap tulo Segundo en el T tulo V de la Circular nica de la Superintendencia de Industria y Comercio 1 Objeto Impartir instrucciones a los Responsables del Tratamiento de datos personales personas jur dicas de naturaleza privada para efectos de realizar la inscripci n de sus bases de datos en el Registro Nacional de Bases de Datos RNBD 2 Fundamento legal El art culo 21 de la Ley 1581 de 2012 R gimen General de Protecci n de Datos Personales establece las funciones a cargo de la Superintendencia de Industria y Comercio entre las que se encuentran Impartir instrucciones sobre las medidas y procedimientos necesarios para la adecuaci n de las operaciones de los Responsables del Tratamiento y Encargados del Tratamiento a las disposiciones previstas en la presente ley y Administrar el Registro Nacional P blico de Bases de Datos y emitir las rdenes y los actos necesarios para su administraci n y funcionamiento El art culo 25 de la Ley 1581 de 2012 cre el Registro Nacional de Bases de Datos el cual define como el directorio p blico de las bases de datos personales sujetas a Tratamiento que operan en el pa s y dispuso que sea administrado por la Superintendencia de Industria y Comercio El Decreto 886 de 2014 reglam
4. Web www sic gov co e mail contactenos Asic gov co Bogot D C Colombia Industria y Comercio SUPERINTENDENCIA g Reporte de novedades Una vez finalizada la inscripci n de la base de datos en el RNBD se reportar n como novedades los reclamos presentados por los Titulares y los incidentes de seguridad que afecten la base de datos de acuerdo con las siguientes reglas i Reclamos presentados por los Titulares Corresponde a la informaci n de los reclamos presentados por los Titulares ante el Responsable y o el Encargado del Tratamiento seg n sea el caso dentro de un semestre calendario enero junio y julio diciembre de acuerdo con la tipolog a establecida en el RNBD para ello La informaci n reportada deber ser el resultado de consolidar los reclamos presentados por los Titulares ante el Responsable y el los Encargado s del Tratamiento ii Incidentes de seguridad Se refiere a la violaci n de los c digos de seguridad o la p rdida robo y o acceso no autorizado de informaci n de una base de datos administrada por el Responsable del Tratamiento o por su Encargado que deber n reportarse al RNBD dentro de las veinticuatro 24 horas siguientes al momento en que se detecten 2 2 Procedimiento de inscripci n en el Registro Nacional de Bases de Datos RNBD Los Responsables del Tratamiento de datos personales personas jur dicas de naturaleza privada deber n inscribir sus bases de datos en el RNBD de ac
5. ent el art culo 25 de la Ley 1581 de 2012 y estableci la informaci n m nima que debe contener el Registro as como los t rminos y condiciones de inscripci n En particular en el art culo 5 el citado decreto se al que la Superintendencia de Industria y Comercio como autoridad de protecci n de datos personales podr establecer dentro del Registro Nacional de Bases de Datos informaci n adicional a la m nima prevista en este art culo acorde con las facultades que le atribuy la Ley 1581 de 2012 en el literal h del art culo 21 As mismo en el art culo 13 dispuso que I a Superintendencia de Industria y Comercio establecer el procedimiento de inscripci n en el Registro Nacional de Bases de Datos que deber n cumplir los Responsables del Tratamiento previa validaci n de su identidad de acuerdo con lo que para el efecto establezca esa entidad Por lo expuesto se hace necesario establecer la informaci n adicional que contendr el Registro Nacional de Bases de datos y el procedimiento de inscripci n para que los Responsables del Tratamiento de datos personales personas jur dicas de naturaleza privada cumplan con este deber legal IPARA TODOS Sede Centro Carrera 13 No 27 00 pisos 1 3 5 7 y 10 PBX 571 5870000 Call Center 571 592 04 00 L nea gratuita Nacional 01800 910165 Web www sic gov co e mail contactenos Asic gov co Bogot D C Colombia Industria y Comercio SUPERINTENDENCIA
6. o e mail contactenos Asic gov co Bogot D C Colombia Industria y Comercio SUPERINTENDENCIA de las base de datos registradas Cuando haya cambios sustanciales lo har n dentro de los diez 10 d as h biles siguientes Son cambios sustanciales los que se relacionen con la finalidad de la base de datos el Encargado del Tratamiento los canales de atenci n al Titular la informaci n contenida en las bases de datos las medidas de seguridad de la informaci n implementadas la Pol tica de Tratamiento de la Informaci n la transferencia y transmisi n internacional de datos personales y la cesi n de las bases de datos Adicionalmente dentro de los quince 15 primeros d as h biles de los meses de febrero y agosto de cada a o a partir de su inscripci n los Responsables del Tratamiento deben actualizar la informaci n de los reclamos presentados por los titulares 4 Vigencia La presente circular externa entra a regir a partir de la fecha de su publicaci n en el Diario Oficial Atentamente PABLO FELIPE ROBLEDO DEL CASTILLO Superintendente de Industria y Comercio Elabor Mar a C Caviedes Pablo Malag n y Aida Hurtado Revis Carlos Salazar Juliett Mu oz y Dora Caro Aprob Jos Alejandro Berm dez MinCIT Sede Centro Carrera 13 No 27 00 pisos 1 3 5 7 y 10 PBX 571 5870000 4 IPARA TODOS Call Center 571 592 04 00 Linea gratuita Nacional 01800 910165 PARA TODOS Web www sic gov co e mail
7. ormaci n relacionada con la Transferencia internacional de datos personales comprende la identificaci n del destinatario como Responsable del Tratamiento el pa s en el que ste se encuentra ubicado y si la operaci n est cobijada por una declaraci n de conformidad emitida por la Delegatura para la Protecci n de Datos Personales de la Superintendencia de Industria y Comercio o por una causal de excepci n en los t rminos se alados en el art culo 26 de la Ley 1581 de 2012 e Transmisi n internacional de datos personales La informaci n relacionada con la Transmisi n internacional de datos comprende la identificaci n del destinatario como Encargado del Tratamiento el pa s en el que ste se encuentra ubicado si se tiene un contrato de transmisi n de datos en los t rminos se alados en el art culo 25 del Decreto 1377 de 2013 o si la operaci n est cobijada por una declaraci n de conformidad emitida por la Delegatura para la Protecci n de Datos Personales de la Superintendencia de Industria y Comercio f Cesi n de la base de datos La informaci n relacionada con la cesi n de datos incluye la identificaci n del cesionario quien se considerar Responsable del Tratamiento de la base de datos cedida a partir del momento en que se perfeccione la cesi n Sede Centro Carrera 13 No 27 00 pisos 1 3 5 7 y 10 PBX 571 5870000 85 sueo PARA TODOS Call Center 571 592 04 00 L nea gratuita Nacional 01800 910165 il PARA TODOS
8. uerdo con las instrucciones contenidas en el Manual del Usuario del Registro Nacional de Bases de Datos RNBD publicado en el sitio Web de la Superintendencia de Industria y Comercio www sic gov co La inscripci n se realizar en l nea a partir del 16 de marzo de 2015 dentro de los plazos previstos con el fin de facilitar dicho tr mite y se alados a continuaci n sin perjuicio de que se realice en cualquier momento y hasta antes del vencimiento del plazo de inscripci n dispuesto en el art culo 12 del Decreto 886 de 2014 LTIMOS D GITOS NIT PLAZO De 00 a 24 Del 16 03 2015 a 12 06 2015 De 25 a 49 Del 16 06 2015 a 11 09 2015 De 50 a 74 Del 14 09 2015 a 11 12 2015 De 75 a 99 Del 14 12 2015 a 16 03 2016 A cada base de datos se le asignar un n mero de radicado una vez se finalice el procedimiento de inscripci n La informaci n inscrita en el RNBD estar sujeta a verificaci n de esta Superintendencia 2 3 Actualizaci n de la informaci n contenida en el Registro Nacional de Bases de Datos RNBD Los Responsables del Tratamiento de datos personales personas jur dicas de naturaleza privada deber n actualizar anualmente entre el 2 de enero y el 31 de marzo a partir de 2017 la informaci n am inCIT Sede Centro Carrera 13 No 27 00 pisos 1 3 5 7 y 10 PBX 571 5870000 83 res PARA TODOS Call Center 571 592 04 00 L nea gratuita Nacional 01800 910165 7 PARA TODOS Web www sic gov c
Download Pdf Manuals
Related Search