La circulación internacional de datos personales es un elemento esencial en la economía digital actual, facilitando el comercio internacional y el acceso a servicios globales. No obstante, esta dinámica también plantea desafíos significativos para la protección de los derechos fundamentales relacionados con los datos personales, debido a las diferencias en los marcos regulatorios entre jurisdicciones. En respuesta a estos retos, la Superintendencia de Industria y Comercio, en ejercicio de sus funciones de vigilancia y regulación establecidas en la Ley Estatutaria 1581 de 2012, ha emitido una circular que promueve el uso de las cláusulas contractuales modelo desarrolladas por la Red Iberoamericana de Protección de Datos (RIPD). Estas cláusulas buscan asegurar que las transferencias internacionales de datos personales mantengan un nivel de protección equivalente al previsto en la legislación colombiana, incluso cuando el país receptor no ha sido declarado como de nivel adecuado.

Aspectos clave de la circular

La circular señala que la suscripción voluntaria de estas cláusulas contractuales modelo es una medida apropiada y efectiva para la implementación del principio de responsabilidad demostrada por parte de los responsables y encargados del tratamiento de datos. Estas cláusulas pueden incorporarse en los contratos que formalicen la transferencia internacional, siempre que no contravengan la legislación nacional. Además, se establece que, en caso de contradicción entre las cláusulas y las disposiciones legales colombianas, prevalecerá siempre el marco jurídico nacional. Las cláusulas también pueden ser adaptadas para atender las particularidades de cada transferencia, incorporando medidas adicionales que garanticen la protección adecuada.

Obligaciones y supervisión

Las entidades que suscriban estas cláusulas se comprometen a cumplirlas y a garantizar los derechos de los titulares de los datos. En caso de incidentes de seguridad o vulneraciones, deben notificar oportunamente a la autoridad de control y a los titulares afectados, y adoptar medidas correctivas. La Superintendencia reafirma su rol de autoridad de vigilancia, con facultades para impartir instrucciones, supervisar el cumplimiento y aplicar sanciones en caso de incumplimiento, conforme a lo dispuesto en la Ley 1581 de 2012 y respaldado por la jurisprudencia constitucional.

Disponibilidad y acceso

Los modelos de cláusulas contractuales y su guía de implementación están disponibles en el sitio web de la Superintendencia y en el repositorio digital de la RIPD. Esta iniciativa busca promover la adopción de buenas prácticas en protección de datos y facilitar el comercio internacional en un marco seguro y confiable para todas las partes involucradas. En conclusión, esta circular representa un avance significativo en la regulación de la transferencia internacional de datos personales, ofreciendo un mecanismo jurídico claro, homogéneo y adaptable que fortalece la protección de los derechos de los titulares y fomenta la seguridad jurídica en el entorno digital global. Así, la Superintendencia de Industria y Comercio reafirma su compromiso con la protección de datos personales, garantizando que la transferencia internacional se realice bajo estándares que salvaguarden la privacidad y la integridad de la información en un contexto cada vez más interconectado.