La Oficina Asesora Jurídica se pronunció sobre el alcance de la Circular Externa 002 de 2025, relativa a los procesos de transferencia de tecnología que involucren datos personales o tecnologías destinadas a su tratamiento. El análisis aborda la aplicación territorial de la normativa frente a responsables y encargados ubicados en el extranjero que tratan datos de titulares en Colombia, así como la distinción entre transferencia y transmisión internacional de datos personales.

El concepto desarrolló los criterios legales para determinar el rol de responsable o encargado, las condiciones para la transmisión internacional de datos, la exigencia de contratos de transmisión y el alcance del principio de responsabilidad demostrada. 

Asimismo, reitera los estándares para identificar países con nivel adecuado de protección y las alternativas jurídicas cuando el país receptor no cumple tales condiciones, incluyendo la solicitud de Declaración de Conformidad ante la Delegatura para la Protección de Datos Personales.