La Ley 1581 de 2012, también conocida como Ley de Protección de Datos Personales, reconoce y protege el derecho de las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos. 

​

La ley regula la recolección y el tratamiento de datos personales efectuado por entidades públicas o privadas, dentro del país o cuando el responsable o encargado de la información no está establecido en el territorio nacional. 

​

La ley establece que la recolección, uso y tratamiento de datos personales sólo puede ejercerse con el consentimiento previo, expreso e informado del titular. 

​

La ley también prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. 

​

La Ley 1266 de 2008, también conocida como Ley de Habeas Data, se aplica a todos los datos personales financieros, crediticios, comerciales y de servicios registrados en un banco de datos.