Plan de implementación de normas corporativas vinculantes. Propuesta dirigida a grupo empresarial multinacional del sector industrial

Abstract

Las normas corporativas vinculantes son un mecanismo de autorregulación que garantiza el adecuado tratamiento en la transferencia internacional de datos personales, y para ello, prevén el íntegro cumplimiento a los principios rectores, los derechos de protección de datos personales y la gestión de derechos de los titulares afectados. Se evidenció que la naturaleza jurídica de las normas corporativas vinculantes permite la transferencia internacional de datos personales, siempre y cuando estas prevean los requisitos establecidos por Ley, el proceso de aprobación y la autorización de la Autoridad de control; además, el desarrollo de estas se rige a la Ley local del país en dónde se constituyó o está domiciliada la corporación u organización. Este mecanismo previene la red contractual infinita o la formalización múltiple de Acuerdos de Protección de Datos Personales de Corresponsabilidad o de Encargo; que pueden acarrear limitantes a las actividades comerciales, así como el incumplimiento de estos instrumentos por falta de mecanismos de seguimiento a la interna de la empresa. El presente trabajo desarrolló e implementó normas corporativas vinculantes en el Grupo Empresarial Multinacional del Sector Industrial con presencia en Ecuador, Brasil, Perú y República Dominicana, factor que despliega los efectos de la transferencia internacional de datos personales. Por ello, se analizó el régimen jurídico de Ecuador, Brasil, Perú y República Dominicana en materia de protección de datos personales, así como el Reglamento General de Protección de Datos como mejor estándar de protección a nivel internacional; y, se determinó que las normas corporativas vinculantes del Grupo Empresarial Multinacional del Sector Industrial deben elaborarse con la Ley Orgánica de Protección de Datos Personales y el Reglamento a la Ley Orgánica de Protección de Datos Personales, ya que la constitución y el domicilio de la matriz del grupo es Ecuador. Finalmente, toda actualización respecto a garantías al derecho fundamental a la protección de datos personales, de transferencias internacionales y las referentes a las normas corporativas vinculantes fueron incorporadas en los Anexos I y II en vista al continuo desarrollo normativo ecuatoriano. Y, además, se advirtió de la necesidad de aprobación de las cláusulas tipo del Grupo Empresarial Multinacional del Sector Industrial en razón a la reciente posesión de la Autoridad de control.