Las Normas Corporativas Vinculantes son de obligatorio cumplimiento para el grupo empresarial, que realicen transferencia o conjunto de transferencia de datos personales a un responsable de dicho grupo, fuera del territorio colombiano, salvo que el grupo empresarial aplique otros mecanismos de transferencia de datos establecidos en la legislación colombiana.
Las Normas Corporativas Vinculantes implementadas por un grupo empresarial deben establecer mecanismos para asegurar que los datos sean:
1. Tratados de manera lícita, leal y transparente en relación con el titular del dato personal.
2. Recogidos con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines.
3. Adecuados, pertinentes y limitados al mínimo necesario en relación a los fines para los que se traten.
4. Exactos y se mantendrán actualizados; se habrán de adoptar todas las medidas razonables para que se supriman o rectifiquen sin demora los datos personales que sean inexactos.
5. Conservados de manera que permitan identificar al titular, durante un periodo no superior al necesario.
6. Tratados bajo el control del responsable del tratamiento, quien, para cada operación de tratamiento, garantizará y demostrará el cumplimiento de las disposiciones del presente Decreto.
Presidencia de la República
Febrero 23 de 2022
Descarga la norma