Flash Informativo Febrero 25

Este documento se centra en la actualización de normas locales, decretos reglamentarios y doctrinas de las autoridades administrativas.

Actualización de normas locales, decretos reglamentarios y doctrinas de las autoridades.

Normas Corporativas Vinculantes

Mediante la expedición del Decreto 255 del pasado 23 de febrero de 2022, el Ministerio de Comercio, Industria y Turismo estableció las condiciones mínimas de las Normas Corporativas Vinculantes en Colombia en materia de protección de datos personales.

Las Normas Corporativas Vinculantes o BCR, por su abreviatura en inglés, son políticas, principios de buen gobierno y/o códigos de buenas prácticas empresariales de obligatorio cumplimento que adopta un responsable del tratamiento de datos personales en Colombia para poder ejecutar transferencias de dichos datos a responsables ubicados fuera del territorio colombiano que hagan parte de su mismo grupo empresarial.

El Decreto indica que las Normas Corporativas Vinculantes que adopte un grupo empresarial deberán contener un mínimo de requisitos legales no solo para la transferencia de datos personales a terceros países, sino para obtener la certificación de buenas prácticas en protección de datos personales por parte de la Superintendencia de Industria y Comercio (SIC).

El instrumento por medio del cual el grupo empresarial decida adoptar sus Normas Corporativas Vinculantes deberá ser aprobado por los órganos societarios competentes.

KPMG Law pone a disposición de sus clientes y demás usuarios sus servicios de asesoría legal para estos asuntos, a través de César Barrero Berardinelli (Socio) cesarbarrero@kpmg.com y Martín Escobar (Director) martinescobar@kpmg.com