Quienes deben cumplir con la obligación de registro?
 
Todos los “responsables del tratamiento” de datos personales en Colombia, sin embargo, el termino perentorio descrito anteriormente, vincula únicamente a las personas jurídicas de derecho privado inscritas ante las cámaras de comercio del país y las sociedades de economía mixta.
 
¿Cuáles bases de datos deben reportarse en el RNBD?
 
No obstante la naturaleza y objeto social de cada compañía ser diverso, se ha identificado que, por regla general, las compañías cuentan como mínimo con bases de datos de sus accionistas, empleados, clientes, proveedores, mercadeo, entre otros.
 
¿Debo depositar las bases de datos de mi compañía en el RNBD?
 
Si bien es cierto, la ley lo denomina registro nacional de bases de datos, la finalidad del mismo no es el registro o depósito de las bases de datos como tal, sino de las políticas de tratamiento de datos que gobiernan todos los aspectos relacionados con el uso y circulación de los datos que las componen. Es decir, se deposita el documento de “políticas”, más no las bases de datos en sí mismas.
 
Además de las políticas, ¿qué información debe registrarse en el RNBD?
 
a. Datos de identificación ubicación y contacto del responsable
b. Datos de identificación ubicación y contacto del encargado
c. Forma de tratamiento (Manual / automatizada)
d. Canales para que los titulares ejerzan los derechos
e. Nombre y finalidad de la BD
f. Política de tratamiento
g. Información almacenada en la BD: Clasificación – categorías
h. Medidas de seguridad
i. Procedencia: Titular o terceros, se tiene autorización, etc
j. Información relacionada con la transferencia y transmisión nacional e internacional
k. Reclamos e incidentes de seguridad