Heidy Elieth Balanta
La corresponsabilidad en el tratamiento de datos personales se encuentra en diversas legislaciones internacionales de protección de datos; sin embargo, en Colombia, este concepto no está definido explícitamente. A pesar de ello, la Superintendencia de Industria y Comercio, como Autoridad Nacional de Protección de Datos, ha recurrido a la corresponsabilidad para emitir órdenes administrativas e instruir a sus vigilados mediante circulares externas. En particular, ha vinculado este concepto con los administradores societarios, lo cual ha generado cuestionamientos sobre su aplicación, dada su diferencia con interpretaciones internacionales y la incertidumbre jurídica sobre las responsabilidades y deberes en la gestión de datos personales.
Joint controlling in personal data processing is included in various international data protection laws; however, in Colombia, this concept is not explicitly defined. Despite this, the Superintendence of Industry and Commerce, as the National Data Protection Authority, has applied joint controlling to issue administrative orders and guide its regulated entities through external circulars. Specifically, it has linked this concept to corporate administrators, raising questions about its application, given its divergence from international interpretations and the legal uncertainty regarding the responsibilities and duties in personal data management.