La Superintendencia de Industria y Comercio expidió la Circular Externa 1 del 8 de noviembre de 2016, a través de la cual imparte instrucciones a los Responsables del Tratamiento de datos personales, personas naturales, entidades de naturaleza pública distintas de las sociedades de economía mixta y personas jurídicas de naturaleza privada que no están inscritas en las cámaras de comercio, para efectos de realizar la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD).

Los responsables del tratamiento, personas naturales, entidades de naturaleza pública distintas de las sociedades de economía mixta y personas jurídicas de naturaleza privada que no están inscritas en las cámaras de comercio, deben inscribir en el RNBD la siguiente información: Información almacenada en la base de datos, medidas de seguridad de la información, procedencia de los datos personales, transferencia internacional de datos personales, transmisión internacional de datos personales, cesión o transferencia nacional de la base de datos, así como el reporte de novedades.