Centro de Referencia Normativa
Datos y Normativa
Información actualizada sobre protección de datos personales en Colombia e Iberoamérica: normativa vigente, sanciones SIC y cambios regulatorios 2026.
🔔 Actualización 2026
RIPD 2026: Registro de Actividades de Tratamiento — Ahora Obligatorio
La Superintendencia de Industria y Comercio (SIC) actualizó los requisitos del Registro Nacional de Bases de Datos (RNBD), ahora denominado Registro de Información de Protección de Datos (RIPD). A partir de 2026, todas las empresas que traten datos personales deben registrar sus actividades de tratamiento.
¿A quiénes aplica? A todos los responsables del tratamiento de datos personales establecidos en Colombia, tanto del sector privado como público, que traten bases de datos que superen los umbrales establecidos por la SIC.
Plazo: Las empresas deben actualizar o completar su registro antes del cierre del primer semestre de 2026. El incumplimiento puede generar sanciones de hasta 2.000 SMMLV.
Sanciones SIC — Casos Recientes
Sector Financiero
Tratamiento sin autorización previa
Empresas sancionadas por recopilar y usar datos personales de clientes sin obtener autorización expresa conforme a la Ley 1581 de 2012.
Sanción: hasta 2.000 SMMLV
Sector Salud
Datos sensibles sin medidas de seguridad
Instituciones sancionadas por no implementar medidas técnicas y administrativas adecuadas para la protección de datos de salud (datos sensibles).
Sanción: hasta 1.500 SMMLV
E-Commerce
Falta de Política de Tratamiento publicada
Empresas digitales sancionadas por no tener disponible su Política de Tratamiento de Datos o por no incluir el aviso de privacidad en sus plataformas.
Sanción: hasta 1.000 SMMLV
Marco Normativo — Colombia
| Norma | Descripción | Estado |
|---|---|---|
| Ley 1581 de 2012 | Ley General de Protección de Datos Personales de Colombia | Vigente |
| Decreto 1074 de 2015 | Decreto Único Reglamentario del Sector Comercio — Título 2 datos personales | Vigente |
| Circular 002 SIC 2015 | Instrucciones sobre el Registro Nacional de Bases de Datos (RNBD) | Vigente |
| RIPD 2026 | Actualización del Registro de Actividades de Tratamiento — nuevos requisitos SIC | Nuevo 2026 |
| Ley 1266 de 2008 | Ley de Habeas Data Financiero (datos de crédito y sector financiero) | Vigente |
¿Tu empresa está al día con la normativa?
Realiza nuestro autodiagnóstico de cumplimiento Ley 1581 y descubre en qué estado se encuentra tu empresa — con un plan de acción concreto.