Protección de Datos Personales 2026

En 2026, el cumplimiento del Registro Nacional de Bases de Datos (RNBD) vuelve a ser un requisito esencial para todas las organizaciones que manejan información personal en Colombia. De acuerdo con la regulación vigente, las entidades —privadas, públicas y sin ánimo de lucro— cuyos activos superen 100.000 UVT¹ (COP $5.237.400.000 para este año) deben registrar, mantener y actualizar la información de sus bases de datos ante la Superintendencia de Industria y Comercio (SIC).

Fechas clave para este año

• Actualización anual del RNBD: del 2 de enero al 31 de marzo de 2026. Este proceso implica revisar finalidades del tratamiento, responsables y encargados, medidas de seguridad, canales de atención y cualquier ajuste relevante en la gestión de datos personales.
• Reporte semestral de reclamos:
  • Febrero de 2026: correspondiente al 2.º semestre de 2025.
  • Agosto de 2026: correspondiente al 1.er semestre de 2026.
    
    
• Cambios sustanciales: deberán informarse dentro de los 10 primeros días hábiles del mes siguiente a su ocurrencia, incluyendo nuevas finalidades, actualización de medidas de seguridad, incorporación de fuentes o creación de nuevas bases de datos. Toda base de datos creada debe registrarse en un plazo de dos meses.

Tenga en cuenta que la SIC puede imponer sanciones de hasta 2.000 SMMLV, lo que representa un impacto económico y reputacional significativo para las organizaciones. Por ello, la gestión preventiva y estructurada del ciclo de vida de los datos personales es clave para garantizar el cumplimiento y fortalecer la confianza de las organizaciones.

Nuestro equipo de Intangibles y Protección de Datos de Deloitte Legal está preparado para apoyar a que tu empresa cumpla de manera eficiente, ordenada y sin riesgos con todas las obligaciones de protección de datos personales durante 2026.

¹UVT: Unidad de Valor Tributario

*Este texto fue elaborado con la participación deAndrés Salazar, abogado senior de Deloitte Legal.