La Ley 1266 del 2008 estableció la permanencia indefinida de la información en bases de datos personales (información financiera, crediticia, comercial, de servicios e incluso de terceros países), bajo condiciones de reserva, seguridad, confidencialidad, acceso y circulación restringida, en cumplimiento de los principios establecidos en dicha norma y en la Ley 1581 del 2012, sobre transferencia de datos a terceros países. Es así que plantea la figura de la permanencia indefinida al momento en que un operador de datos administre un dato negativo sujeto a que exista autorización previa y expresa por parte del titular para ser reportado. Por consiguiente, tal permanencia será interrumpida cuando el reporte sea eliminado, una vez el deudor se encuentre al día en sus obligaciones.