La circulación internacional de datos personales es un elemento esencial en la economía digital actual, facilitando el comercio internacional y el acceso a servicios globales. No obstante, esta dinámica también plantea desafíos significativos para la protección de los derechos fundamentales relacionados con los datos personales, debido a las diferencias en los marcos regulatorios entre jurisdicciones. En respuesta a estos retos, la Superintendencia de Industria y Comercio, en ejercicio de sus funciones de vigilancia y regulación establecidas en la Ley Estatutaria 1581 de 2012, ha emitido una circular que promueve el uso de las cláusulas contractuales modelo desarrolladas por la Red Iberoamericana de Protección de Datos (RIPD). Estas cláusulas buscan asegurar que las transferencias internacionales de datos personales mantengan un nivel de protección equivalente al previsto en la legislación colombiana, incluso cuando el país receptor no ha sido declarado como de nivel adecuado.

Aspectos clave de la circular

La circular señala que la suscripción voluntaria de estas cláusulas contractuales modelo es una medida apropiada y efectiva para la implementación del principio de responsabilidad demostrada por parte de los responsables y encargados del tratamiento de datos. Estas cláusulas pueden incorporarse en los contratos que formalicen la transferencia internacional, siempre que no contravengan la legislación nacional. Además, se establece que, en caso de contradicción entre las cláusulas y las disposiciones legales colombianas, prevalecerá siempre el marco jurídico nacional. Las cláusulas también pueden ser adaptadas para atender las particularidades de cada transferencia, incorporando medidas adicionales que garanticen la protección adecuada.

Obligaciones y supervisión

Las entidades que suscriban estas cláusulas se comprometen a cumplirlas y a garantizar los derechos de los...