La Superintendencia de Industria y Comercio emitió la Circular Externa 002 de 2025, que fija obligaciones para las empresas que participen en procesos de transferencia de tecnología que incluyan datos personales o herramientas que los traten. Las compañías deberán verificar el cumplimiento de la normativa de protección de datos, implementar medidas de seguridad desde el diseño, gestionar riesgos y establecer cláusulas contractuales que garanticen la confidencialidad y el uso responsable de la información.

Circular Externa 002 de 2025-SIC