La ley 1273 de 2009 modificó el Código Penal colombiano para crear un nuevo bien jurídico llamado "Protección de la información y los datos" y establecer sanciones penales por delitos como acceso abusivo a sistemas, daño informático, violación de datos personales y suplantación de sitios web. La ley fija penas de prisión de 48 a 96 meses para estas infracciones y multas de 100 a 1000 salarios mínimos.