Luego de la expedición del Decreto 255 de 2022 por medio del cual se reglamenta el artículo 27 de la Ley Estatutaria 1581 de 2012, se certificaron en la Superintendencia de Industria y Comercio por primera vez aquellos principios de buen gobierno o códigos de buenas prácticas empresariales de obligatorio cumplimiento asumidas por el responsable del tratamiento de datos. 

Se recuerda que las NORMAS CORPORATIVAS VINCULANTES constituyen una alternativa adicional, a las ya previstas en la normatividad colombiana, para facilitar la transferencia de datos entre responsables, que para el caso particular sean parte de un mismo grupo empresarial y que se encuentran ubicados en diferentes países.