A. ¿Qué busca este proyecto de ley? 

Este proyecto moderniza la Ley 1581 de 2012, la primera gran norma de protección de datos en Colombia. En trece años el mundo cambió: hoy los datos son el centro de la economía digital, la investigación científica y la inteligencia artificial. La norma vigente requiere ajustes para proteger adecuadamente a todas las personas y para dar seguridad a quienes investigan e innovan. 

La reforma busca que Colombia cuente con un marco moderno y confiable, que combine protección de derechos con fomento a la innovación, en línea con estándares internacionales como el Reglamento General de Protección de Datos de Europa (RGPD). 

B. ¿Cuáles son los cambios más importantes? 

• Alcance: aplicará a empresas colombianas y extranjeras que traten datos personales en Colombia. 

• Definiciones claras: incluye conceptos como datos biométricos, datos genéticos, elaboración de perfiles y decisiones automatizadas. 

• Principios reforzados: transparencia, responsabilidad demostrada y no discriminación. Esto significa que las organizaciones deben explicar cómo usan los datos, demostrar que cumplen la ley y evitar sesgos en sus sistemas. 

• Nuevos derechos para los ciudadanos: derecho a la supresión de datos (derecho al olvido) a no ser sometido a decisiones automatizadas sin intervención humana, a oponerse a ciertos tratamientos indebidos, y a la portabilidad de datos. 

• Protección a menores: Los menores de 18 años no podrán ser sujetos de perfilamiento ni de publicidad a la medida. Las plataformas deberán verificar que quienes usen sus servicios son mayores de 14 años. los mayores de 14 años podrán dar su consentimiento directo; en los demás casos, será necesario el aval de padres o tutores, siempre bajo el principio del interés superior del niño o niña.

• Nuevas bases legales: además del consentimiento, se permitirá el tratamiento de datos para proteger la vida y la salud de las personas, o para cumplir obligaciones legales o contractuales. 

• Nuevos deberes para quienes realicen tratamiento de datos: deberán documentar actividades, notificar incidentes, realizar evaluaciones de impacto y designar un/a oficial de protección de datos en ciertos casos. 

• Instituciones más fuertes: la Autoridad de Datos de la Superintendencia de Industria y Comercio ganará en independencia y autonomía y podrá imponer mayores sanciones; la Procuraduría General de la Nación deberá crear una delegada para vigilar al sector público; y el Ministerio de Ciencia expedirá lineamientos para el uso de datos científicos y tecnologías emergentes. 

C. ¿Qué impacto tendrá? 

- En la ciudadanía: otorgará más herramientas de control sobre la información personal, fortaleciendo la confianza digital, más derechos y mejores garantías para su protección. 

- En el sector privado: dará mayor seguridad jurídica a las empresas colombianas y facilitará su entrada a mercados internacionales, en tanto hace compatible la regulación local con los más altos estándares internacionales y nos acercará a tener un nivel adecuado de protección de datos personales. 

- En las mipymes: las obligaciones serán proporcionales a su tamaño y riesgo, con reglas claras y cargas administrativas más simples. 

- En la ciencia y la investigación: permitirá reutilizar datos anonimizados en proyectos de salud, biodiversidad, educación o cambio climático, alineando a Colombia con la ciencia abierta. 

- En la innovación: obligará a diseñar productos con protección de datos incorporada desde el diseño, generando confianza en usuarios e inversionistas. 

- En la inteligencia artificial: exigirá algoritmos explicables, transparentes y sin sesgos, con intervención humana en decisiones significativas. 

- En el sector público: la Procuraduría creará una delegada que garantizará la protección en el sector público, cerrando brechas de vigilancia entre públicos y privados, y fortaleciendo la confianza ciudadana. 

- En el país: reforzará la confianza institucional, atraerá inversión extranjera y posicionará a Colombia como un socio confiable en la economía global de datos.