PAR. Las sanciones indicadas en el presente artculo solo aplican para las personas de naturaleza privada.

. En el evento en el cual la Superintendencia de Industria y Comercio advierta un presunto incumplimiento de una autoridad pblica a las disposiciones de la presente ley, remitir la actuacin a la Procuradura General de la Nacin para que adelante la investigacin respectiva. ART. 24. Criterios para graduar las sanciones. Las sanciones por infracciones a las que se refieren el artculo anterior, se graduarn atendiendo los siguientes criterios, en cuanto resulten aplicables: a) La dimensin del dao o peligro a los intereses jurdicos tutelados por la presente ley; b) El beneficio econmico obtenido por el infractor o terceros, en virtud de la comisin de la infraccin; c) La reincidencia en la comisin de la infraccin; d) La resistencia, negativa u obstruccin a la accin investigadora o de vigilancia de la Superintendencia de Industria y Comercio; e) La renuencia o desacato a cumplir las rdenes impartidas por la Superintendencia de Industria y Comercio; f) El reconocimiento o aceptacin expresos que haga el investigado sobre la comisin de la infraccin antes de la imposicin de la sancin a que hubiere lugar. CAPTULO III Del registro nacional de bases de datos ART. 25. Definicin. El registro nacional de bases de datos es el directorio pblico de las bases de datos sujetas a tratamiento que operan en el pas. El registro ser administrado por la Superintendencia de Industria y Comercio y ser de libre consulta para los ciudadanos. Para realizar el registro de bases de datos, los interesados debern aportar a la Superintendencia de Industria y Comercio las polticas de tratamiento de la informacin, las cuales obligarn a los responsables y encargados del mismo, y cuyo incumplimiento acarrear las sanciones correspondientes. Las polticas de tratamiento en ningn caso podrn ser inferiores a los deberes contenidos en la presente ley. PAR. El Gobierno Nacional reglamentar, dentro del ao siguiente a la promulgacin de la presente ley, la informacin mnima que debe contener el registro, y los trminos y condiciones bajo los cuales se deben inscribir en este los responsables del tratamiento.

TTULO VIII Transferencia de datos a terceros pases ART. 26.

Prohibicin. Se prohbe la transferencia de datos personales de cualquier tipo a pases que no proporcionen niveles adecuados de proteccin de datos. Se entiende que un pas ofrece un nivel adecuado de proteccin de datos cuando cumpla con los estndares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningn caso podrn ser inferiores a los que la presente ley exige a sus destinatarios. Esta prohibicin no regir cuando se trate de: a) Informacin respecto de la cual el titular haya otorgado su autorizacin expresa e inequvoca para la transferencia; b) Intercambio de datos de carcter mdico, cuando as lo exija el tratamiento del titular por razones de salud o higiene pblica; c) Transferencias bancarias o burstiles, conforme a la legislacin que les resulte aplicable; d) Transferencias acordadas en el marco de tratados internacionales en los cuales la Repblica de Colombia sea parte, con fundamento en el principio de reciprocidad; e) Transferencias necesarias para la ejecucin de un contrato entre el titular y el responsable del tratamiento, o para la ejecucin de medidas precontractuales siempre y cuando se cuente con la autorizacin del titular; f) Transferencias legalmente exigidas para la salvaguardia del inters pblico, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. PAR. 1 En los casos no contemplados como excepcin en el presente artculo, corresponder a la Superintendencia de Industria y Comercio, proferir la declaracin de conformidad relativa a la transferencia internacional de datos personales. Para el efecto, el superintendente queda facultado para requerir informacin y adelantar las diligencias tendientes a establecer el cumplimiento de los presupuestos que requiere la viabilidad de la operacin. PAR 2 Las disposiciones contenidas en el presente artculo sern aplicables para todos los datos personales, incluyendo aquellos contemplados en la Ley 1266 de 2008.

TTULO IX Otras disposiciones ART. 27. Normas corporativas vinculantes. El Gobierno Nacional expedir la reglamentacin correspondiente sobre normas corporativas vinculantes para la certificacin de buenas prcticas en proteccin de datos, personales y su transferencia a terceros pases. ART. 28 .

Rgimen de transicin. Las personas que a la fecha de entrada en vigencia de la presente ley ejerzan alguna de las actividades ac reguladas tendrn un plazo de hasta seis (6) meses para adecuarse a las disposiciones contempladas en esta ley. ART. 29. Derogatorias. La presente ley deroga todas las disposiciones que le sean contrarias a excepcin de aquellas contempladas en el artculo 2. ART. 30. Vigencia. La presente ley rige a partir de su promulgacin. Publquese y cmplase. En cumplimiento de lo dispuesto en la Sentencia C-748 de 2011 proferida por la Corte Constitucional, se procede a la sancin del proyecto de ley, la cual ordena la remisin del expediente al Congreso de la Repblica, para continuar el trmite de rigor y posterior envo al Presidente de la Repblica. Dada en Bogot, D.C., a 17 de octubre de 2012