{"id":1152,"date":"2023-02-28T14:43:12","date_gmt":"2023-02-28T19:43:12","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=1152"},"modified":"2023-06-29T16:19:12","modified_gmt":"2023-06-29T21:19:12","slug":"como-funciona-el-sistema-cbpr-y-cuales-son-los-beneficios-de-utilizarlo-para-la-transferencia-de-datos-personales-2","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/datos-personales\/como-funciona-el-sistema-cbpr-y-cuales-son-los-beneficios-de-utilizarlo-para-la-transferencia-de-datos-personales-2\/","title":{"rendered":"\u00bfC\u00f3mo funciona el sistema CBPR y cu\u00e1les son los beneficios de utilizarlo para la transferencia de datos personales?"},"content":{"rendered":"

El sistema\u00a0 CBPR<\/strong> nace como respuesta a dos necesidades: ampliar las oportunidades comerciales de las organizaciones que operan en los pa\u00edses miembros del foro Asia Pac\u00edfico (APEC), y reducir los costos operativos derivados de realizar un tratamiento de datos personales ajustado a las diferentes normas de cada pa\u00eds; es por ello que el CBPR se constituye como un est\u00e1ndar ajustado al comercio internacional de bienes y servicios.\u00a0\u00a0<\/span><\/p>\n

En forma simple, el CBPR (Cross-Border Privacy Rules)<\/strong> es un sistema que establece tanto reglas de privacidad como\u00a0 un modelo de verificaci\u00f3n de cumplimiento; siendo esto \u00faltimo lo que facilita que sea certificable.\u00a0 Las reglas establecidas por el CBPR, en su totalidad est\u00e1n alineadas con el marco de privacidad APEC, el cual esencialmente obliga a toda organizaci\u00f3n nacional o extranjera que opere\u00a0 en cualquiera de los 21 pa\u00edses miembros a cumplir con diferentes\u00a0 est\u00e1ndares para el tratamiento de datos personales, ello\u00a0 si se quieren aprovechar los beneficios de comercio transfronterizo de la alianza.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Lo diferente, con respecto al mismo marco de privacidad APEC, es que el sistema CBPR establece que los procesos de tratamiento de datos personales tienen que ser evaluados antes que se concreten las operaciones transfronterizas; en este sentido el pa\u00eds que adopta el CBPR va m\u00e1s all\u00e1 de aceptar el marco de privacidad APEC, pues para \u00e9l no ser\u00e1 suficiente el compromiso de cumplimiento por parte de la organizaci\u00f3n, sino que se necesitar\u00e1 que esa misma organizaci\u00f3n demuestre su cumplimiento a trav\u00e9s de una certificaci\u00f3n de un organismo autorizado.<\/span><\/p>\n

Para entender\u00a0 la raz\u00f3n de por qu\u00e9 se crea el sistema CBPR analizaremos un ejemplo que permita observar c\u00f3mo se desarrollan las acciones sin este sistema:<\/span><\/p>\n

En el caso propuesto dos pa\u00edses participantes en el comercio transfronterizo realizan sus actividades comerciales bajo los principios de privacidad de la APEC, ello puesto que ambos son miembros activos de ese foro econ\u00f3mico.\u00a0 As\u00ed las cosas, se entiende que una organizaci\u00f3n en su respectivo pa\u00eds deber\u00e1 esforzarse en cumplir las reglas, estando dispuesto a asumir sus responsabilidades frente a los habitantes la otra naci\u00f3n.<\/span><\/p>\n

\"\"<\/p>\n

Pero, \u00bfqu\u00e9 sucede si la organizaci\u00f3n incumple las normas de privacidad o no asume sus responsabilidades? Aqu\u00ed se sabe que ser\u00e1n las entidades de control de cada pa\u00eds las encargadas de intervenir y realizar las investigaciones correspondientes para as\u00ed corroborar si la situaci\u00f3n recae\u00a0 sobre el responsable de tratamiento, de esa manera el organismo de control podr\u00e1 promulgar una sanci\u00f3n proporcional al incumplimiento cuando esta aplique y\/o podr\u00e1 ordenar realizar los ajustes que sean necesarios para que una situaci\u00f3n an\u00f3mala no se vuelva a presentar.<\/span><\/p>\n

\u00bfY qu\u00e9 del Titular? – Desde\u00a0 su perspectiva el proceso investigativo tomar\u00e1 un tiempo, dado que se necesitar\u00e1n hacer pesquisas y practicar auditor\u00edas, por lo que el perjuicio persistir\u00e1 mientras eso ocurre. Adem\u00e1s, a pesar que el resultado concluya con el hallazgo de la causa de una infracci\u00f3n, por ejemplo un mal dise\u00f1o de un procedimiento de captura y uso de los datos, la afectaci\u00f3n irremediablemente estar\u00e1 materializada.\u00a0<\/span><\/p>\n

Lo contrario ocurre cuando se acude al sistema\u00a0 CBPR, en ese caso la organizaci\u00f3n no solo manifestar\u00e1 su compromiso de cumplir el marco normativo APEC, sino que lo sustentar\u00e1 con una certificaci\u00f3n de un organismo acreditado; ello conducir\u00e1 a que el Titular tenga la certeza que la empresa con la que tiene relaciones comerciales tiene un programa de protecci\u00f3n de datos personales, y que sus pol\u00edticas y procedimientos est\u00e1n alineados efectivamente con los principios APEC, lo que garantizar\u00e1 que trate de\u00a0 forma eficiente y precisa los datos personales que quedan a su cuidado.<\/span><\/p>\n

\"\"<\/p>\n

Lo anterior explica por qu\u00e9 algunos pa\u00edses miembros de APEC (<\/span>Australia, Canad\u00e1, Estados Unidos, Jap\u00f3n, M\u00e9xico, Corea del Sur, Singapur y Taiw\u00e1n<\/span><\/i>), a pesar de contar con un marco normativo que garantice la privacidad decidieron adoptar e CBPR como norma; pues, las relaciones se sustentan en confianza m\u00e1s que en buenas intenciones.\u00a0<\/span><\/span><\/p>\n

En resumidas cuentas el CBPR se centra en verificar y analizar 7 aspectos dentro de la organizaci\u00f3n que considera fundamentales:<\/span><\/p>\n