Não é possível a transferência internacional de dados pessoais para países ou organismos internacionais. 

É vedado, em qualquer hipótese, transferir a entidades privadas dados pessoais constantes de bases de dados a que tenha acesso.

Por ser autarquia e não integrante da Administração direta da União, o regime da lei não se aplica ao CRC, a despeito da necessidade deste manter política própria para tal fim.

Ao realizar tratamento de dados pessoais, deverá indicar um encarregado, assim entendido como a pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).