Los responsables del tratamiento de datos tienen la obligación de desarrollar las políticas para el tratamiento de los datos personales, esto es, la recoleccion, el almacenamiento, el uso, la circualcion y/o la supresión de los mismos, las cuales deben constar en medio físico o electrónico y ser puestas en conocimiento de los titulares. Dichas políticas deberán contener la información mínima consagrada en el artículo 2.2.2.25.3.1., del Decreto 1074 de 2015.

El aviso de privacidad tiene como objeto que el responsable informe al titular de los datos personales sobre las politicas de tratamiento de información, la forma de acceder a ellas y la finalidad que se pretende con sus datos pesonales en el tratamiento, el cual puede ser difundido a través de documentos, formatos electrónicos, medios verbales o cualquier otra tecnología.

La ley no exige la expedición de certificaciones para validar las politicas de tratamiento implementadas por los responsables del tratamiento, por lo que, solo estan obligados a cumplir con los requisitos consagrados en la Ley 1581 de 2012 y sus decretos reglamentarios.