Luego de ser aprobada por el Congreso de la República en el 2010 y de declararse exequible por la Corte Constitucional en junio del 2011, excepto la regulación de los datos relativos al certificado de antecedentes judiciales y el manejo de información de inteligencia y contrainteligencia, el Gobierno sancionó la Ley 1581, que regula el hábeas data. La norma protege el derecho que tienen los ciudadanos a que su información personal no sea utilizada con fines comerciales sin su autorización. Así mismo, identifica cuáles son los datos sensibles o los que requieren un tratamiento especial y establece un método para solicitar rectificación a las bases de datos. Gracias a la norma, será posible la transferencia de datos personales a cualquier país que ofrezca un nivel adecuado de protección, previo cumplimiento de los estándares fijados por la Superintendencia de Industria y Comercio, que será la autoridad de vigilancia de esta ley.