La Ley de Habeas Data establece la protección de datos personales en archivos y bancos de datos públicos o privados. Algunos de sus principales artículos definen datos personales y sensibles, establecen que se requiere consentimiento libre e informado para el tratamiento de datos y que los responsables deben adoptar medidas de seguridad. También otorgan el derecho de acceso a la información personal y su rectificación sin cargo, así como sanciones penales por la inserción o difusión de datos falsos.