Los responsables que recolectaron datos personales antes de que entrara en vigencia el Decreto 1377 del 2013, es decir, el 27 de junio del 2013, debían solicitar al titular autorización para continuar con el tratamiento de los mismos, a través de mecanismos eficientes de comunicación, e informarle las políticas de tratamiento de la información y el modo de ejercer sus derechos, entre ellos, el de solicitar la eliminación de sus datos en cualquier momento, recordó la Superintendencia de Industria y Comercio. Si se trataba de una carga desproporcionada o resultaba imposible solicitar la autorización por no tener datos de contacto, estar desactualizados, incorrectos, incompletos o inexactos, el responsable podía utilizar medios alternos como diarios de amplia circulación nacional, diarios locales o revistas, página de internet o carteles informativos. La implementación de los mecanismos mencionados debía realizarse dentro del mes siguiente a la publicación de la norma.