Estos son los países con un nivel adecuado de protección de datos personales

La Superintendencia de Industria y Comercio estableció los estándares que permitirán determinar qué países cuentan con un nivel adecuado de protección de datos personales, a los cuales se podrán transferir los mismos en atención a los mandatos de ley y las condiciones para obtener la declaración de conformidad.

Los estándares son los siguientes:

(i)existencia de normas aplicables al tratamiento de datos

(ii)consagración normativa de principios aplicables a la materia

(iii)consagración normativa de derechos de los titulares

(iv)consagración normativa de deberes de los responsables y encargados

(v)existencia de medios y vías judiciales y administrativas para garantizar la tutela efectiva de los derechos de los titulares y exigir el cumplimiento de la ley y

(vi)existencia de autoridades públicas encargadas de la supervisión del tema.

Teniendo en cuenta lo anterior, la SIC enlista los países que cuentan con un nivel adecuado, entre los que se encuentran Alemania, Costa Rica, EE UU, Francia, Italia, México y Perú.

Si la transferencia se va a realizar a un país que no se encuentra en el mencionado listado, la superintendencia indica que corresponderá al responsable del tratamiento que hará la transferencia verificar si la operación está comprendida dentro de una de las causales de excepción fijadas en el artículo 26 de la Ley 1581 del 2012.

Superindustria y Comercio, Circular externa 005, 10/08/17

Documento disponible para suscriptores de LEGISmóvil. Solicite un demo.