La ley 1581 de 2012 tiene como objetivo garantizar la seguridad de la información y proteger los datos personales. Reglamenta los artículos 15 y 20 de la constitución sobre protección de datos. El decreto 1377 de 2013 reglamenta la aplicación de esta ley, la cual entró en vigor el 17 de abril de 2013. La Superintendencia de Industria y Comercio vela por el cumplimiento de la normativa y lleva el registro nacional de bases de datos.