Contexto y alcance de la circular

La transferencia de tecnología consiste en compartir conocimientos, métodos o tecnologías entre entidades públicas y privadas, facilitando el acceso a desarrollos científicos y tecnológicos. En ciertos casos, este proceso puede implicar el tratamiento de datos personales, especialmente cuando se transfieren herramientas digitales o soluciones basadas en inteligencia artificial. La circular se fundamenta en la Política Nacional de Ciencia, Tecnología e Innovación 2022-2031, que promueve la adopción y transferencia tecnológica como un eje estratégico para el desarrollo social. En este marco, la Superintendencia de Industria y Comercio, en su rol de autoridad de protección de datos personales, establece instrucciones para que las entidades vigiladas gestionen adecuadamente los riesgos asociados al tratamiento de datos en estos procesos.

Principales instrucciones para las entidades vigiladas

1. Debida diligencia previa: Antes de iniciar una transferencia de tecnología que involucre datos personales, se debe verificar la legalidad del tratamiento, identificar funcionalidades que impliquen el manejo de dichos datos y evaluar el cumplimiento normativo correspondiente. 2. Responsabilidad demostrada: Se deben implementar mecanismos efectivos para gestionar riesgos, documentar decisiones y evaluar la efectividad de las medidas de mitigación durante las distintas fases del proceso. 3. Protección desde el diseño y por defecto: Es fundamental incorporar medidas tecnológicas que garanticen principios como la libertad, necesidad, seguridad, circulación restringida y confidencialidad de los datos personales. Además, se debe promover la minimización de la recolección y el uso responsable de la información. 4. Garantías contractuales: Los contratos relacionados con la transferencia tecnológica deben incluir cláusulas claras sobre responsabilidades en el tratamiento de datos, medidas de seguridad, condiciones para transferencias internacionales y mecanismos...