La adopción de “normas corporativas vinculantes” son una alternativa adicional al cumplimiento de los requisitos ya previstos en la Ley Estatutario 1581 de 2012, sus decretos reglamentarios y las instrucciones impartidas por esta Superintendencia, con el fin de facilitar la transferencia de datos personales entre responsables, que sean parte de un mismo grupo empresarial y que se encuentran ubicados en diferentes países. 

Las “normas corporativas vinculantes” son sistemas de autoregulación adoptados por los responsables del tratamiento, a partir de los cuales se reconocen derechos y garantías a los titulares de los datos personales, para dar cumplimiento a los principios y las disposiciones comprendidas en el regímen de protección de datos personales.