De la garantía que frente a los principios deben proveer las Normas Corporativas Vinculantes. Las Normas Corporativas Vinculantes que se adopten en un mismo grupo empresarial deberán garantizar el cumplimiento de los principios para el tratamiento de datos personales consagrado en el artículo 4° de la Ley 1581 de 2012 y sus decretos reglamentarios, las reglas sobre las categorías especiales de datos, previstas en el Título III de la Ley 1581 de 2012, los derechos y condiciones de legalidad para el tratamiento de datos contenidos en el Título IV de la Ley 1581 de 2012 y los deberes de los responsables del tratamiento de que trata el Título VI de la Ley 1581 de 2012. Para efectos de lo anterior, las Normas Corporativas Vinculantes implementadas por un grupo empresarial deben establecer mecanismos para asegurar que los datos sean
Tratados de manera lícita, leal y transparente en relación con el titular del dato personal.
Recogidos con fines determinados, explícitos y legítimos, y no serán tratados posteriormente de manera incompatible con dichos fines.
Adecuados, pertinentes y limitados al mínimo necesario en relación con los fines para los que se traten.
Exactos y se mantendrán actualizados; se habrán de adoptar todas las medidas razonables para que se supriman o se rectifiquen sin demora los datos personales que sean inexactos.
Conservados de manera que permitan identificar al titular, durante un periodo no superior al necesario.
Tratados bajo el control del responsable del tratamiento, quien, para cada operación de tratamiento, garantizará y demostrará el cumplimiento de las disposiciones del presente decreto.
Las empresas del grupo empresarial y cada uno de sus miembros serán solidariamente responsables del cumplimiento de las Normas Corporativas Vinculantes. En consecuencia, la Superintendencia de Industria y Comercio puede requerir, investigar y sancionar al responsable del tratamiento de datos establecido en el territorio colombiano, por las infracciones que cometa cualquiera de los miembros del grupo empresarial.