SIC - Concepto-13129769

Bogotá D.C., 10

Asunto: Radicación: 13-129769- -00001-0000

Trámite: 113

Evento: 0

Actuación: 440

Folios: 1

Respetado(a) Señor (a): [Datos personales eliminados en virtud de la Ley 1581 de 2012] Con el alcance previsto en el artículo 28 del Código de Procedimiento Administrativo y de lo Contencioso Administrativo, damos respuesta a su consulta radicada en esta Oficina con el número señalado en el asunto en los siguientes términos.

1. Consulta El peticionario formula la siguiente solicitud: “(…) Les consulto si actualmente ya se expidió la reglamentación sobre los términos y condiciones bajo los cuales se deben inscribir en el Registro Nacional de Bases de Datos los Responsables del Tratamiento, según lo establecido en el artículo 25 de la Ley 1581 de 2012 (…).”

2. Materia objeto de la consulta La Superintendencia de Industria y Comercio, de acuerdo con el artículo 21 de la Ley 1581 de 2012 cuenta, entre otras, con las siguientes funciones en materia de protección de datos personales: • Velar por el cumplimiento de la legislación en materia de protección de datos personales; • Adelantar las investigaciones del caso, de oficio o a petición de parte y, como resultado de ellas, ordenar las medidas que sean necesarias para hacer efectivo el derecho de hábeas data. • Disponer el bloqueo temporal de los datos cuando, de la solicitud y de las pruebas aportadas por el Titular, se identifique un riesgo cierto de vulneración de sus derechos fundamentales, y dicho bloqueo sea necesario para protegerlos

mientras se adopta una decisión definitiva. • Promover y divulgar los derechos de las personas en relación con el Tratamiento de datos personales e implementar campañas pedagógicas para capacitar e informar a los ciudadanos acerca del ejercicio y garantía del derecho fundamental a la protección de datos. • Impartir instrucciones sobre las medidas y procedimientos necesarios para la adecuación de las operaciones de los Responsables del Tratamiento y Encargados del Tratamiento a las disposiciones previstas en la presente ley. • Solicitar a los Responsables del Tratamiento y Encargados del Tratamiento la información que sea necesaria para el ejercicio efectivo de sus funciones. Dentro del ámbito de las referidas competencias a continuación damos respuesta a su pregunta. En primer lugar le aclaramos que la reglamentación de la Ley 1581 de 2012 será proferida por el Ministerio de Comercio, Industria y Turismo, y no por esta Superintendencia, a la fecha se ha expedido el Decreto 1377 de 2013, en el cual se reglamenta de manera parcial la Ley 1581 de 2012, y se abordan, entre otros, temas como la autorización previa, las políticas de tratamiento, el ejercicio de los derechos de los titulares de datos personales, la transferencia y transmisión internacional de datos personales y la responsabilidad demostrada. Sin embargo, a la fecha están pendientes de ser expedidos otros decretos reglamentarios, los cuales pueden ser consultados en el siguiente link: https://www.mincomercio.gov.co/publicaciones.php?id=3655 o siguiendo esta ruta: • Ingresar a la página web: www.mincomercio.gov.co • Acceder a la opción: Normatividad - proyectos Si requiere mayor información sobre el desarrollo de nuestras funciones y sobre

las normas objeto de aplicación por parte de esta Entidad, puede consultar nuestra página en Internet, www.sic.gov.co.

Elaboró: Mariana Naranjo Arango

Revisó y aprobó: William Burgos Durango

Atentamente,

WILLIAM ANTONIO BURGOS DURANGO

JEFE OFICINA ASESORA JURÍDICA