¿Qué son las normas corporativas vinculantes y a quiénes aplican?

Las normas corporativas vinculantes y sus requisitos solo aplican para las transferencias de datos personales, es decir, la remisión o envío de información a un responsable que esté fuera del territorio colombiano y que haga parte de un grupo empresarial, indicó la Superintendencia de Industria y Comercio.

En todo caso, lo anterior no impide que el grupo empresarial cuente con principios de buen gobierno o códigos de buenas prácticas en el tratamiento de datos personales cuando se requiera la recepción de la información en territorio colombiano, con el fin de garantizar el derecho de habeas data del titular.

Dichas normas corporativas vinculantes se materializan a través de sistemas de autoregulación que confieren derechos y garantías a los titulares de los datos personales, así como deberes y obligaciones al grupo empresarial, en calidad de responsables del tratamiento para dar cumplimiento a los principios y disposiciones previstos en la ley de protección de datos.

Grupo empresarial

Así pues, se trata de políticas, principios de buen gobierno o códigos de buenas prácticas empresariales que son obligatorias para el grupo empresarial que pretende implementarlas y son asumidas por el responsable del tratamiento de datos establecido en Colombia, quien hace parte del mismo grupo empresarial.

Las empresas del grupo empresarial y cada uno de sus miembros serán solidariamente responsables del cumplimiento de las normas corporativas vinculantes y la SIC, en el ejercicio de sus funciones, puede requerir, investigar y sancionar al responsable del tratamiento de datos personales establecido en el territorio colombiano por las infracciones que cometa cualquiera de los miembros del grupo empresarial.

Ahora bien, el Decreto 255 del 2022 señala que la superintendencia aprueba las normas corporativas vinculantes una vez se haga la presentación formal por parte del grupo empresarial con los requisitos legales y solo estarán vigentes a partir de la fecha en que se emita la respectiva certificación y es a partir de ese momento que pueden aplicarse. El grupo empresarial que cuente con aprobación de las normas corporativas vinculantes deberá informarlo en su página web.