La nueva ley de Habeas Data establece multas de hasta 2.000 SMLMV (aproximadamente $1.180 millones) para quienes envíen correo basura o spam sin el consentimiento explícito del usuario, o vendan bancos de datos personales sin autorización. La ley protege el derecho de las personas a conocer, actualizar y rectificar la información recogida sobre ellas en bases de datos públicas o privadas, y requiere el consentimiento previo e informado para el uso de datos personales, salvo en casos como cuando la información es pública