Contexto y Objetivo de la Circular

La circular responde a la creciente importancia del flujo transnacional de datos personales en la economía digital y el comercio internacional. Reconoce que la globalización y la deslocalización de actividades exigen nuevos mecanismos para proteger los derechos fundamentales relacionados con los datos personales. En este marco, la Superintendencia de Industria y Comercio, autoridad nacional de protección de datos, busca aclarar y uniformar los procedimientos para la transferencia internacional de datos personales, en especial cuando el país receptor no ha sido reconocido oficialmente como proveedor de un nivel adecuado de protección.

Alcance y Sujetos Obligados

La circular está dirigida a las entidades vigiladas por la Superintendencia en su rol de autoridad de protección de datos personales. Esto incluye a los responsables y encargados del tratamiento de datos personales en Colombia que realicen transferencias o transmisiones internacionales de datos. El documento establece lineamientos aplicables tanto en el ámbito público como privado, y es de cumplimiento obligatorio para los sujetos vigilados, constituyendo una herramienta para garantizar un estándar homogéneo de protección.

Validez Legal y Fuerza Vinculante

Emitida por una autoridad competente en materia de protección de datos, la circular tiene carácter vinculante para los sujetos vigilados. Su fundamento jurídico principal es la Ley 1581 de 2012 —que regula la protección de datos personales— y sus decretos reglamentarios, especialmente el artículo 26 sobre transferencia internacional. Además, la circular se inscribe en las funciones legales de vigilancia, instrucción y control conferidas a la Superintendencia, tal como lo ha confirmado la Corte Constitucional en múltiples sentencias. El incumplimiento de las instrucciones puede ser considerado infracción...