Mediante la expedición del Decreto 090 del 18 deenero de 2018 se modificó los artículos 2.2.2.26.1.2 y 2.2.2.26.3.1 del Decreto
1074 de 2015 -Decreto Único Reglamentario del Sector Comercio, Industria y
Turismo.
Mediante el
Decreto 090 del 18 de enero de 2018,
se disminuye el número de
personas jurídicas obligadas a
inscribirse en el Registro Nacional de Bases de Datos de la Superintendencia de
Industria y Comercio (SIC).
De esta manera, el nuevo Decreto solo mantuvo
esta obligación de registro de bases de datos únicamente en cabeza de todas
aquellas: “a) sociedades, y entidades sin ánimo de lucro que tengan activos
totales superiores a 100.000 Unidades de Valor Tributario (UVT), es decir,
$3.315,600.oo millones. b) Personas jurídicas de naturaleza pública".
La inscripción de las bases de datos en el
Registro Nacional de Bases de Datos se llevará a cabo en los siguientes plazos:
b) Los Responsables del Tratamiento, sociedades y
entidades sin ánimo de lucro que tengan activos totales superiores a 100.000 y
hasta 610.000 Unidades de Valor Tributario (UVT), deberán realizar la referida
inscripción a más tardar el treinta (30) de noviembre de 2018, de conformidad
con las instrucciones impartidas por la Superintendencia de Industria y
Comercio;
c) Los Responsables del Tratamiento, personas
jurídicas de naturaleza pública, deberán realizar la referida inscripción a más
tardar el treinta y uno (31) de enero de 2019, de conformidad con las
instrucciones impartidas por la Superintendencia de Industria y Comercio.
Las bases de datos que se creen con posterioridad
al vencimiento de los plazos referidos en los literales a), b) y c) del
presente artículo, deberán inscribirse dentro de los dos (2) meses siguientes,
contados a partir de su creación".
En las consideraciones del nuevo decreto tenemos:
Que en atención a múltiples solicitudes recibidas
en la mencionada Superintendencia ha sido ampliado en dos oportunidades el
plazo de inscripción inicialmente establecido para que los Responsables del
Tratamiento de la información personal inscribieran sus bases de datos en dicho
registro, con el fin de aumentar la divulgación y socialización de esta
obligación legal y garantizar un alto grado de cumplimiento de la citada
disposición entre los destinatarios de la norma.
Que pese a la divulgación y socialización de esta
obligación realizada por la Superintendencia de Industria y Comercio dentro de
los términos de extensión del referido plazo, el número de Responsables de
Tratamiento que han inscrito sus bases de datos representa solo el veinticinco
por ciento (25%) del total de personas jurídicas y menos del uno por ciento
(1%) de personas naturales.
Que teniendo en
cuenta criterios de priorización acordes a los riesgos en la administración de
la información personal, la carga asumida por los sujetos obligados para llevar
a cabo el registro de sus bases de datos, así como los resultados obtenidos en
el proceso de registro de tal información hasta la fecha, se hace necesario
modificar el ámbito de aplicación y el plazo señalados en los artículos
2.2.2.26.1.2 y 2.2.2.26.3.1 del Decreto 1074 de 2015, con el fin de reducir el
universo de vigilados que deben cumplir con la especial obligación de registrar
sus bases de datos en el sistema dispuesto por la Superintendencia de Industria
y Comercio y garantizar un alto grado de cumplimiento de esta obligación legal.