RNBD: ¿debe registrar sus bases ante la SIC?
Publicado el 8 de agosto de 2026
Respuesta corta
El Registro Nacional de Bases de Datos es el directorio público que administra la Superintendencia de Industria y Comercio para que los responsables inscriban las bases de datos personales sujetas a tratamiento. Dos precisiones evitan la mayoría de los malentendidos. La primera: al RNBD no se cargan los datos de las personas; solo se registra la información que identifica cada base, en los términos del capítulo correspondiente del Decreto 1074 de 2015. La segunda: el universo de obligados a inscribir es más estrecho que el universo de obligados a cumplir la Ley 1581 de 2012. Un consultorio que no deba registrar sigue obligado a tener política de tratamiento y aviso de privacidad, a obtener autorización de los titulares, a atender consultas y reclamos y a adoptar medidas de seguridad sobre datos que además son sensibles.
Cada tanto llega a un consultorio la advertencia de que «hay que registrar las bases de datos ante la SIC» y aparece un proveedor ofreciendo resolverlo. Antes de contratar nada, conviene entender qué es ese registro, porque la mitad del susto se disuelve al leerlo y la otra mitad apunta a obligaciones distintas de las que se están vendiendo.
1. Qué es el RNBD
Es el Registro Nacional de Bases de Datos que administra la Superintendencia de Industria y Comercio: un directorio público donde los responsables del tratamiento inscriben las bases de datos personales sujetas a tratamiento.
2. Lo que no se sube
Este es el punto que más tranquiliza y que casi nadie explica: al RNBD no se cargan los datos de las personas. La Superintendencia es explícita en que no se carga, sube ni deposita base de datos alguna; solo se registra la información que la identifica, en los términos del capítulo correspondiente del Decreto 1074 de 2015.
Es decir, la historia clínica de sus pacientes no va a ningún registro público. Va la ficha que describe que usted tiene una base, para qué y bajo qué política.
3. Obligado a registrar no es lo mismo que obligado a cumplir
El universo de responsables obligados a inscribir bases en el RNBD es más estrecho que el universo de responsables sujetos a la Ley 1581 de 2012. La Superintendencia lo dice de forma directa: aun cuando una entidad no esté obligada a registrar sus bases en la plataforma, debe cumplir estrictamente las demás disposiciones de la ley.
4. Lo que sí aplica siempre
- Política de tratamiento de la información y aviso de privacidad.
- Autorización de los titulares para el tratamiento.
- Un programa integral de gestión de datos.
- Atención de consultas y reclamos.
- Medidas de seguridad sobre la información.
Para un consultorio, además, esas obligaciones operan sobre datos sensibles, categoría que eleva el estándar de autorización y de custodia frente a un dato de contacto ordinario.
5. Cómo verificar si le aplica el registro
Contra la fuente, no contra la opinión de quien vende el trámite. La Superintendencia mantiene publicada la información sobre quiénes están obligados a inscribir y sus condiciones, y su alcance ha sido precisado en pronunciamientos posteriores. Es media hora de lectura y evita tanto el gasto innecesario como el incumplimiento silencioso.
6. La revisión que sí importa
- Cuántas bases de datos tiene realmente: agenda, WhatsApp, correo, formularios web, planillas sueltas.
- Quién tiene acceso a cada una y desde qué dispositivo.
- Con qué autorización se recogió cada dato y dónde consta esa autorización.
- Qué pasa con esos datos cuando alguien deja el equipo.
Ese inventario suele ser más revelador —y más urgente— que cualquier inscripción.
Preguntas frecuentes
¿Qué se sube al RNBD?
Nada de los titulares. La Superintendencia precisa que no se carga, sube ni deposita base de datos alguna: solo se registra la información que la identifica, establecida en el capítulo correspondiente del Decreto 1074 de 2015.
¿Todo consultorio debe inscribirse?
No. La obligación de inscribir depende de las condiciones que fija la normativa para los responsables del tratamiento, y su alcance ha sido precisado por la propia Superintendencia. Conviene verificarlo contra la fuente antes de asumir cualquiera de las dos respuestas.
¿Si no estoy obligado a registrar, quedo exento de la ley?
No. La Superintendencia lo dice expresamente: aunque no exista obligación de registrar, se deben cumplir las demás disposiciones de la Ley 1581 de 2012, incluidas la política de tratamiento, el aviso de privacidad, la autorización y las medidas de seguridad.
¿Los datos de salud tienen un tratamiento distinto?
Sí. Son datos sensibles, y esa categoría eleva el estándar de autorización y de seguridad frente a un dato de contacto ordinario.
Fuentes
- Registro Nacional de Bases de Datos (RNBD) — Superintendencia de Industria y Comercio
- Preguntas frecuentes sobre el RNBD — Superintendencia de Industria y Comercio
- Ley 1581 de 2012 (protección de datos personales) — Régimen Legal de Bogotá
Este artículo es información general, no asesoría jurídica ni contable. La normatividad cambia: verifique el texto vigente antes de tomar una decisión.
Siga leyendo
- Datos de pacientes: qué exige la Ley 1581 de 2012El nombre no es un dato sensible. El motivo de consulta sí. Qué cambia eso en el formulario que ya tiene publicado, y qué hay que poder mostrar después.
- Reseñas de pacientes: cómo pedirlas sin exponerseEl riesgo no está en pedirla: está en responderla. Confirmar que alguien fue su paciente ya es revelar información sometida a reserva.
- WhatsApp en el consultorio: dónde se pierden pacientesEl paciente ya lo buscó y ya escribió. Lo que decide si llega a consulta es lo que pasa en las dos horas siguientes, y hoy eso no queda registrado en ninguna parte.