Circular externa número 002 de 2015
| Emisor | Superintendencias - Superintendencia de Industria y Comercio |
| Número de Boletín | 49686 |
Bogotá, D. C., 3 de noviembre de 2015
Para: RESPONSABLES DELTRATAMIENTO DE DATOS PERSONALES:
PERSONAS JURÍDICAS DE NATURALEZA PRIVADA INSCRITAS EN LAS CÁMARAS DE COMERCIO Y SOCIEDADES DE ECONOMÍA MIXTA
Asunto: Adicionar el Capítulo Segundo en el Título V de la Circular Única de la Superintendencia de Industria y Comercio
-
Objeto
Impartir instrucciones a los Responsables del Tratamiento de datos personales, personas jurídicas de naturaleza privada inscritas en las Cámaras de Comercio y sociedades de economía mixta, para efectos de realizar la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD).
-
Fundamento legal
El artículo 19 de la Ley 1581 de 2012, Régimen General de Protección de Datos Personales, designa a la Superintendencia de Industria y Comercio como la Autoridad de Protección de Datos y dispuso que esta entidad "ejercerá la vigilancia para garantizar que en el Tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en la presente ley".
El artículo 21 de la Ley 1581 de 2012, establece las funciones a cargo de la Superintendencia de Industria y Comercio, entre las que se encuentran "(v)elar por el cumplimiento de la legislación en materia de protección de datos personales" , "(i)mpartir instrucciones sobre las medidas y procedimientos necesarios para la adecuación de las operaciones de los Responsables del Tratamiento y Encargados del Tratamiento a las disposiciones previstas en la presente ley" , "(s)olicitar a los Responsables del Tratamiento y Encargados del Tratamiento la información que sea necesaria para el ejercicio efectivo de sus funciones" , y "(a)dministrar el Registro Nacional Público de Bases de Datos y emitir las órdenes y los actos necesarios para su administración y funcionamiento".
Para el adecuado cumplimiento de sus funciones de vigilancia en materia de protección de datos personales, la Superintendencia de Industria y Comercio diseñó el Sistema Integral de Supervisión Inteligente (SISI) basado en riesgos, el cual está compuesto por diferentes procesos, entre ellos, el de recolección de información acerca de las bases de datos personales sujetas a tratamiento que operan en el país.
El artículo 25 de la Ley 1581 de 2012 creó el Registro Nacional de Bases de Datos (RNBD), el cual define como el directorio público de las bases de datos personales sujetas a Tratamiento que operan en el país y dispuso que sea administrado por la Superintendencia de Industria y Comercio.
El Capítulo 26 del Decreto Único número 1074 de 2015 reglamentó el artículo 25 de la Ley 1581 de 2012 y estableció la información mínima que debe contener el Registro, así como los términos y condiciones de inscripción. En particular, en el artículo 2.2.2.26.2.1, el citado decreto señaló que "(l)a Superintendencia de Industria y Comercio, como autoridad de protección de datos personales, podrá establecer dentro del Registro Nacional de Bases de Datos información adicional a la mínima prevista en este artículo, acorde con las facultades que le atribuyó la Ley 1581 de 2012 en el literal h) del artículo 21". Así mismo, en el artículo 2.2.2.26.3.2 dispuso que "(l)a Superintendencia de Industria y Comercio establecerá el procedimiento de...
Para continuar leyendo
Solicita tu prueba