{"id":3536,"date":"2026-08-24T17:44:41","date_gmt":"2026-08-24T22:44:41","guid":{"rendered":"https:\/\/www.itechsas.com\/blog\/?p=3536"},"modified":"2026-08-28T15:25:16","modified_gmt":"2026-08-28T20:25:16","slug":"actualizacion-de-rnbd-y-tips-para-evitar-ser-sancionado","status":"publish","type":"post","link":"https:\/\/www.itechsas.com\/blog\/proteccion-de-datos\/actualizacion-de-rnbd-y-tips-para-evitar-ser-sancionado\/","title":{"rendered":"Vence plazo para actualizar el RNBD. Pautas para evitar ser sancionado"},"content":{"rendered":"\n

Vence el plazo<\/strong> para las empresas que reportaron sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio o las que por el monto de los Activos totales les toca hacer el registro.<\/p>\n\n\n\n

Las empresas obligadas, deber\u00e1n actualizar el RNBD con los<\/strong> reclamos presentados<\/strong> por los titulares de los datos personales realizados en el semestre anterior a la fecha del reporte. Es decir, de enero a junio se reporta en agosto y de Julio a diciembre en febrero del siguiente a\u00f1o, siendo as\u00ed, el reporte en agosto vence el 25 de 2026<\/strong>, de acuerdo con el art\u00edculo 2.3 de la Resoluci\u00f3n 003 de 2018<\/strong> emitida por la SIC.<\/p>\n\n\n\n

https:\/\/www.sic.gov.co\/sites\/default\/files\/normatividad\/082018\/Circular_003.pdf<\/a><\/p>\n\n\n\n

De acuerdo con la ley de protecci\u00f3n de datos Colombiana, todo titular tiene el derecho de presentar quejas, consultas o reclamos<\/strong> cuando consideren que lo datos entregados o contenidos en una base de datos deben ser corregidos, actualizados o eliminados, o cuando crean del presunto incumplimiento por parte de los Responsables y Encargados de cualquiera de los deberes contenidos en la ley.<\/p>\n\n\n\n

\n

Si la empresa no ha tenido reclamos<\/strong>, de igual forma debe hacer el proceso de revisi\u00f3n interna, documentar y actualizar el registro RNBD<\/strong> antes de la fecha mencionada para recibir el respectivo radicado que le de soporte a la gesti\u00f3n realizada, adem\u00e1s de seguir ejecutando las actividades que demanda el programa integral de protecci\u00f3n de datos<\/strong> y validar las tareas para realizar la actualizaci\u00f3n de las bases de datos reportadas<\/a><\/strong> que permita avanzar con el cumplimiento del principio de responsabilidad demostrada<\/strong>.<\/p>\n<\/blockquote>\n\n\n\n

Como pueden reclamar los titulares<\/h2>\n\n\n\n
    \n
  1. Los titulares podr\u00e1n presentar un reclamo ante el Responsable o el Encargado del Tratamiento<\/strong>, quien tendr\u00e1 un t\u00e9rmino de 15 d\u00edas<\/strong> h\u00e1biles para atender la reclamaci\u00f3n, contados a partir del d\u00eda siguiente a la fecha de su recibo. <\/li>\n\n\n\n
  2. El Titular o causahabiente podr\u00e1 elevar el reclamo ante la SIC una vez haya agotado el tr\u00e1mite de consulta o reclamo ante el Responsable o Encargado del tratamiento y haya transcurrido un t\u00e9rmino de 15 d\u00edas h\u00e1biles sin recibir respuesta o cuando haya recibido una respuesta inadecuada.<\/strong><\/li>\n<\/ol>\n\n\n\n

    Si el titular elev\u00f3 la solicitud de consulta o reclamo ante el Responsable y\/o el Encargado<\/strong> del tratamiento y su solicitud no fue atendida, podr\u00e1 presentar la queja ante la pagina de la SIC:<\/p>\n\n\n\n

    \"\"<\/a><\/figure>\n\n\n\n

    http:\/\/serviciospub.sic.gov.co\/Sic2\/Tramites\/Radicacion\/Radicacion\/Consultas\/ConsultaRadicacion.php <\/a><\/strong><\/p>\n\n\n\n

    Requerimientos y sanciones por la SIC<\/h2>\n\n\n\n

    Revisando las decisiones y comunicados oficiales de la Superintendencia de Industria y Comercio (SIC)<\/strong>, 2025 y lo corrido de 2026 muestran un endurecimiento importante de la fiscalizaci\u00f3n en protecci\u00f3n de datos personales en Colombia.<\/p>\n\n\n\n

    Empresas sancionadas por protecci\u00f3n de datos en 2025<\/h3>\n\n\n\n
    Empresa<\/th>A\u00f1o \/ Resoluci\u00f3n<\/th>Sanci\u00f3n<\/th>Conducta principal<\/th><\/tr><\/thead>
    NANOCRED COLOMBIA S.A.S.<\/strong><\/td>Res. 13673 del 20\/03\/2025<\/td>Suspensi\u00f3n 6 meses<\/strong><\/td>Uso indebido de datos biom\u00e9tricos, contactos, galer\u00eda y archivos del dispositivo mediante su app PROFIN.<\/td><\/tr>
    Mercado Libre Colombia Ltda.<\/strong><\/td>Res. 16582 del 31\/03\/2025<\/td>$214.405.120<\/strong><\/td>Condicionar el acceso a una cuenta al reconocimiento facial y tratamiento de datos biom\u00e9tricos.<\/td><\/tr>
    Risks International S.A.S.<\/strong><\/td>Res. 39701 del 26\/06\/2025<\/td>$190.547.400 + suspensi\u00f3n temporal<\/strong><\/td>Creaci\u00f3n\/gesti\u00f3n de sistema con datos personales sensibles sin autorizaci\u00f3n previa, expresa e informada.<\/td><\/tr>
    DOOWIN S.A.S.<\/strong><\/td>Res. 60897 del 21\/08\/2025<\/td>$150.083.584<\/strong><\/td>Consulta de historial crediticio sin finalidad leg\u00edtima ni autorizaci\u00f3n.<\/td><\/tr>
    Colombia Telecomunicaciones \u2013 Movistar<\/strong><\/td>Res. 78138 del 02\/10\/2025<\/td>$670.000.000<\/strong><\/td>Llamadas, SMS y WhatsApp con fines comerciales sin autorizaci\u00f3n previa, expresa e informada.<\/td><\/tr>
    SOS EPS<\/strong><\/td>Res. 4548 de 2025<\/td>$32.160.768<\/strong><\/td>Divulgaci\u00f3n de Informaci\u00f3n sensible y deficiencias en controles de protecci\u00f3n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    \n

    Importante:<\/strong> no todas las actuaciones de la SIC son multas econ\u00f3micas. Tambi\u00e9n existen suspensiones del tratamiento sin poder operar, \u00f3rdenes de seguridad, rectificaciones y cierres definitivos<\/strong>. Adem\u00e1s, algunas decisiones se publican en 2025 aunque correspondan a investigaciones iniciadas a\u00f1os antes.<\/p>\n<\/blockquote>\n\n\n\n

    En agosto de 2025, la SIC inform\u00f3 que hab\u00eda iniciado 101 investigaciones<\/strong> por posibles violaciones al r\u00e9gimen de protecci\u00f3n de datos y hab\u00eda impuesto $5.157 millones en multas<\/strong> durante ese a\u00f1o.<\/p>\n\n\n\n

    Posteriormente, en su rendici\u00f3n de cuentas 2025, la SIC report\u00f3 un incremento del 26 % en las multas en materia de Protecci\u00f3n de Datos Personales<\/strong> y un aumento del 600 % en las sanciones consistentes en \u00f3rdenes administrativas<\/strong>.<\/p>\n\n\n\n

    Esto es importante porque muestra que la estrategia de la SIC no est\u00e1 enfocada \u00fanicamente en \u00abponer multas<\/strong>\u00ab: est\u00e1 aumentando significativamente las \u00f3rdenes administrativas y medidas correctivas<\/strong>.<\/p>\n\n\n\n

    Sanciones relevantes durante 2026<\/h2>\n\n\n\n

    En 2026 se observa una tendencia todav\u00eda m\u00e1s interesante: la SIC est\u00e1 utilizando medidas que pueden ser mucho m\u00e1s disruptivas que una multa econ\u00f3mica<\/strong>.<\/p>\n\n\n\n

    CONSTRUIR COMUNDO S.A.S. en liquidaci\u00f3n<\/h3>\n\n\n\n

    Mediante Resoluci\u00f3n 6717 del 3 de febrero de 2026<\/strong>, la SIC orden\u00f3 el:<\/p>\n\n\n\n

    CIERRE DEFINITIVO DE LA OPERACI\u00d3N DE TRATAMIENTO DE DATOS<\/strong><\/h4>\n\n\n\n

    La empresa administraba las aplicaciones:<\/p>\n\n\n\n