Resumen De IA
El RNBD, Registro Nacional de Bases de Datos, es el directorio público que administra la Superintendencia de Industria y Comercio con las bases de datos que contienen información personal sujetas a tratamiento en Colombia. Si tu empresa recolecta datos de clientes, empleados o proveedores y cumple ciertos criterios, inscribir y actualizar esas bases de datos en el RNBD no es opcional.
Cada año, entre enero y marzo, miles de empresas se acuerdan del RNBD casi por accidente, cuando ya está encima el plazo de actualización. Esta guía explica qué es, quién está obligado y cómo evitar llegar tarde otra vez.
Qué es el RNBD y para qué sirve
El RNBD funciona como un directorio público donde cualquier persona puede verificar qué organizaciones tienen registradas bases de datos con su información personal. Para la SIC, el registro es la herramienta que le permite supervisar quién trata datos personales en el país y priorizar sus visitas de vigilancia según el riesgo que representa cada base de datos.
Para la empresa obligada, el RNBD es más que un trámite de registro. Es evidencia formal de que la organización sabe qué bases de datos personales maneja, un requisito que muchas veces revela vacíos internos: departamentos que crearon bases de datos sin informar al área de cumplimiento, o bases de datos duplicadas entre sistemas que nadie había cruzado antes.
Quién está obligado a inscribirse
La obligación de registrar bases de datos en el RNBD aplica sobre todo a personas jurídicas, de naturaleza pública o privada, que superen ciertos topes de activos definidos en UVT, así como a entidades que manejan datos sensibles o de menores de edad, sin importar su tamaño. Muchas pymes que crecieron en los últimos años superan ese umbral sin haberse dado cuenta, porque el RNBD no suele estar en el radar hasta que alguien pregunta por él.
Confirmar si tu organización está obligada exige revisar activos, ingresos y el tipo de datos que maneja, no solo asumir que por ser pequeña queda exenta. El costo de verificarlo es mínimo comparado con el de descubrir la obligación después de una sanción.
Qué información exige el registro
El RNBD pide información estructurada sobre cada base de datos que la empresa identifique, y cada una se registra con su propia ficha, no en un formulario genérico de una sola casilla:
- Finalidad de la base de datos
- Tipo de datos que contiene
- Si incluye datos sensibles
- Medidas de seguridad implementadas
- Canales para que los titulares ejerzan sus derechos
Esa exigencia de detalle es lo que expone a las empresas que nunca hicieron un inventario real de sus bases de datos. Llenar el RNBD sin ese inventario previo termina en registros incompletos o inconsistentes con lo que la empresa hace con los datos que maneja.
El plazo de actualización anual: la fecha que nadie puede olvidar
Las empresas obligadas deben actualizar la información de sus bases de datos en el RNBD dentro de la ventana que la SIC define cada año, que suele caer en el primer trimestre. Perder ese plazo expone a la empresa a un proceso administrativo que puede terminar en sanción, además del riesgo reputacional de aparecer como no conforme en un registro público.
La razón por la que tantas empresas llegan tarde no es falta de voluntad. Es que nadie tiene asignada la responsabilidad de monitorear el plazo con anticipación, y el recordatorio llega cuando ya quedan pocos días útiles para reunir la información completa.
Cómo se conecta el RNBD con la Ley 1581
El RNBD es una obligación derivada del régimen general de protección de datos personales. Si tu empresa ya trabaja en su cumplimiento de la Ley 1581 de 2012, el inventario de bases de datos que exige el RNBD debería ser una consecuencia natural de ese trabajo, no un ejercicio aparte que se hace una vez al año bajo presión.
Esa misma lógica aplica a la política de tratamiento de datos que exige la SIC: si ya está construida y actualizada, alimentar el RNBD toma una fracción del tiempo. Cubrimos ese documento en detalle en la guía sobre tratamiento de datos personales: política y checklist ante la SIC.
Cómo evitar llegar tarde otra vez
Gestionar el RNBD dentro de un módulo de cumplimiento normativo permite mantener el inventario de bases de datos actualizado durante todo el año, en lugar de reconstruirlo cada marzo desde cero. Cuando el inventario vive en el sistema donde ya se gestiona el resto del cumplimiento de la empresa, el registro anual ante la SIC se convierte en una exportación de datos que ya existen, no en un proyecto nuevo cada doce meses.
Ese cambio, de reconstruir la información una vez al año a mantenerla viva todo el tiempo, es la diferencia entre llegar al plazo con tranquilidad o con la sensación de estar apagando un incendio que se veía venir desde enero.
Agenda una demo y mantén tu inventario de bases de datos listo para el RNBD
