La transferencia de datos a terceros países, de acuerdo con lo previsto en el artículo 26 de la Ley 1581 del 2012 (Ley de Hábeas Data), requiere autorización del titular cuando se trata de un país que no cuenta con un nivel adecuado de protección, salvo lo previsto en el literal b) de la norma, sobre información médica que exija el tratamiento del titular por razones de salud o higiene pública, indicó la Superintendencia de Industria y Comercio. La excepción se justifica en que se trata de la preservación de derechos de rango fundamental, por lo que la facultad de autorizar recae no solo en el titular, sino también en sus familiares.