Sociedades de Economía Mixta si deben inscribir sus Bases de datos teniendo en cuenta sus activos.
La Superintedencia de Industria y Comercio a través de concepto recordó que las Sociedades de economia Mixta si estan obligadas a registrar las Bases de datos de conformidad con los postulados de la Ley 1581 de 2012 y su decreto reglamentario 1074 de 2015; en particular teniendo en cuenta los plazos señalados en el Decreto 090 de 2018. Debe tenerse presente que inicialmente todas las empresas y personas naturales que tuvieran la calidad de responsables del tratamiento de datos personales, indistintamente de su naturaleza o de su tamaño, estaban obligadas a inscribirse ante el Registro Nacional de Bases de datos. Esto cambió con la entrada en vigencia del Decreto 090 en enero de 2018, cuando el Ministerio de Comercio, Industria y Turismo, señalo que con el fin de simplificar tramites de las Mipymes, solo debian registrar las Bases de datos las consideradas Grandes y Medianas empresas y todas las entidades publicas. Pues bien, en el Decreto no se menciono a la Sociedades de economia mixta, aquellas en las que el estado en cualquier orden tiene participacion accionaria. En este sentido, a traves del concepto 18-36981 aclaró que el Decreto 090 de 2018 a través del cual fueron modificados los artículos 2.2.2.26.1.2 y 2.2.2.26.3.1 del Decreto 1074 de 2015 no establece distinciones frente a las sociedades ni toma como factor determinante la participación accionaria del Estado en la conformación de las mismas. En consecuencia y en relación con sociedades de economía mixta, se deberán tener en cuenta los términos establecidos en los numerales a) y b) del artículo 2.2.2.26.3.1 del Decreto 1074 de 2015 modificado por el Decreto 090 de 2018 relativos a los plazos de las sociedades. En conclusion, dichas sociedades deberan tener en cuenta sus activos para definir su plazo de vencimiento asi: a. Sociedades de economia mixta con activos superiores a 610.000 UVT (+$20.225.160.000) vence el plazo el 30 de Septiembre de 2018. b. Sociedades de economia mixta con activos entre 100.000 y 610.000 UVT (entre +$3.315.600.000 y $20.225.160.000) vence el plazo el 30 de Noviembre de 2018. Finalmente resaltamos la importancia de aclarar que todas las empresas y entidades, aun aquellas que no deben realizar el RNBD, SI deben cumplir con el resto de obligaciones incorporadas por la Ley 1581 de 2012 y consideramos que para las sociedades de economia mixta si aplican las sanciones economicas (Hasta 2000 smlmv) que señala el Regimen de proteccion de datos en Colombia.
El RNBD nuevamente sufre modificaciones: Solo Medianas y Grandes empresas deberan registrar bases de datos ante la SIC.
Nuevamente el Registro Nacional de Bases de Datos es modificado. Por tercera ocasion se amplian los plazos para que los sujetos obligados cumplan con esta importante obligacion de transparencia frente al manejo de los datos de terceros. Si bien se ha tenido suficiente tiempo, lo cierto que es las empresas no entienden su utilidad ni su justificacion. Con esta ultima modificacion, el Gobierno ha anunciado ademas de la ampliacion en las fechas, una reduccion significativa para las organizaciones que deben cumplirlo. En efecto, a traves del Decreto 090 de 2018, el Ministerio de Comercio, Industria y Turismo cambió el ambito de aplicacion frente al Registro, ya que en un principio toda entidad de naturaleza publica o privada, aun las personas naturales que trabajaran con datos personales, debian hacerlo. Analizado en forma practica dicha modificacion se tiene en principio, tres momentos especificos en los cuales operaran los vencimientos para los nuevos obligados: 1. Empresas (Sociedades Comerciales) y Entidades sin animo de lucro catalogadas como Grandes empresas. Es decir aquellas con activos superiores a $20.225.160.000 (610.000 UVT). Plazo: Hasta Septiembre 30 de 2018. 2. Empresas (Sociedades Comerciales) y Entidades sin animo de lucro catalogadas como Medianas empresas. Es decir aquellas con activos entre $3.315.600.000 y 20.225.159.999 (Entre 100.000 a 610.000 UVT). Plazo: Hasta Noviembre 30 de 2018. 3. Personas Jurídicas de Naturaleza Publica. Plazo: Hasta el 31 de Enero de 2019. Debemos anotar que estos cambios no han estado exentos de criticas. Lastimosamente la Autoridad Colombiana en materia de datos personales ha dado un rasgo netamente mercantil a la proteccion de datos. En la practica muchos tratamientos de datos sensibles se dan por instituciones pequeñas como Instituciones de Salud, Colegios y Universidades y por ende tal actividad debe estar en el foco de vigilancia de la entidad. Es nuestro parecer que no se cumplen los postulados señalados por el Art. 25 de la Ley 1581 de 2012 y avalados por la Corte Constitucional, en cuanto al RNBD como herramienta para garantizar los derechos de los titulares de datos.