Inicio › Protección de datos por país › Colombia
Cómo cumplir la Ley 1581 de 2012 de protección de datos personales en Colombia
Publicado y actualizado el 2 de noviembre de 2026 · Por el equipo de Paskay
Para cumplir la Ley 1581 de 2012 de Colombia, las organizaciones deben obtener la autorización del titular, adoptar una política de tratamiento, atender consultas y reclamos, proteger los datos con medidas de seguridad, inscribir sus bases en el Registro Nacional de Bases de Datos cuando corresponda y reportar los incidentes a la SIC. Paskay ayuda a ubicar y clasificar esos datos.
¿Qué norma regula la protección de datos en Colombia?
- La Ley Estatutaria 1581 de 2012 (régimen general de protección de datos personales).
- El Decreto 1074 de 2015 compila los decretos reglamentarios, entre ellos las reglas sobre autorización y política de tratamiento (capítulo 25) y el Registro Nacional de Bases de Datos (capítulo 26); el Decreto 090 de 2018 ajustó este último.
- La autoridad es la Superintendencia de Industria y Comercio (SIC), que vigila y sanciona.
¿Qué debe hacer una organización para cumplir?
- Obtener la autorización previa, expresa e informada del titular, salvo las excepciones de la ley, y conservar la prueba.
- Adoptar y publicar una política de tratamiento y un manual interno de políticas y procedimientos.
- Atender consultas y reclamos de los titulares (acceso, actualización, rectificación, supresión) dentro de los plazos legales.
- Inscribir las bases de datos en el RNBD cuando se esté obligado, y mantener la información actualizada según los plazos que fije la SIC.
- Aplicar medidas de seguridad y tratar con cuidado reforzado los datos sensibles y los de menores.
- Reportar los incidentes de seguridad a la SIC a través del RNBD; la SIC ha indicado un plazo de quince días hábiles desde que se conoce el incidente (verifica el vigente).
¿Cómo ayuda Paskay en este caso?
Paskay descubre y clasifica los datos personales dentro de archivos (incluidas imágenes y PDF escaneados con OCR), los etiqueta y entrega inventario y reportes como evidencia técnica. La consola de Paskay incluye una bitácora de cumplimiento para cada uno de estos siete países y elige la que corresponde según la zona horaria configurada en Sistema > General (si no coincide con ninguno, usa la de Ecuador y lo avisa). Es un marco de trabajo con ejemplos, editable por tu organización; no es un documento legal oficial.
Preguntas frecuentes
¿Qué es el RNBD en Colombia?
Es el Registro Nacional de Bases de Datos, un directorio público administrado por la Superintendencia de Industria y Comercio donde deben inscribirse las bases de datos personales de los responsables obligados.
¿Quién debe registrar sus bases de datos en el RNBD?
Deben hacerlo los responsables del tratamiento que cumplan los criterios fijados por la normativa, como ciertos umbrales de tamaño de la entidad. Confirma si tu organización está obligada en el Decreto 1074 de 2015 y en las instrucciones de la SIC.
¿Qué pasa si hay una fuga de datos personales en Colombia?
El responsable debe reportar el incidente de seguridad a la SIC por el RNBD, además de contenerlo y evaluar a los afectados. La SIC ha señalado un plazo de quince días hábiles desde que se conoce; verifícalo en su instrucción vigente.
¿Paskay ayuda a cumplir la Ley 1581?
Ayuda en la parte técnica: encuentra y clasifica los datos personales en archivos, los etiqueta y entrega evidencia. La autorización, la política de tratamiento y el registro son decisiones y trámites de la organización.
Fuentes oficiales para verificar
¿Quieres verlo aplicado a tu organización?
Agenda una demostración y revisamos contigo, sobre tus propios archivos de ejemplo, qué datos personales hay y cómo quedarían clasificados y etiquetados.
Guías relacionadas
- Todos los países
- Clasificación de datos
- Etiquetado de datos
- Guía Ecuador
- Guía Perú
- Guía Chile
- Guía Uruguay
Contenido informativo y de apoyo, no es asesoría legal. Las normas cambian y se aplican según el caso: verifica el texto vigente en la fuente oficial y consúltalo con tu asesor jurídico. Paskay entrega evidencia técnica; no certifica el cumplimiento de una ley.