Recientemente, se radicó en el Congreso de la República el Proyecto de Ley Estatutaria No. 152 C de 2024, «Por la cual se dictan disposiciones para el Régimen General de Protección de Datos Personales». Este proyecto tiene como objetivo derogar la Ley 1581 de 2012, la cual regula el régimen general de protección de datos personales en Colombia.

El proyecto propone varios cambios significativos en comparación con el régimen actual, entre los cuales destacan:

1. Se exigiría a los responsables realizar evaluaciones de impacto antes de iniciar operaciones de tratamiento de datos personales.
2. En ciertos casos, los responsables y encargados deberán nombrar a un oficial encargado de la protección de datos.
3. La Superintendencia de Industria y Comercio (SIC) recibiría mayores competencias en la materia.
4. Modificaciones al Registro Nacional de Bases de Datos: El registro sería objeto de cambios, que serán reglamentados posteriormente por el Gobierno Nacional.
5.  Introducirían nuevas obligaciones para quienes tratan datos personales.
6. Se implementarían normas adicionales en cuanto a la seguridad de la información.
7. La Ley se aplicaría a responsables y encargados establecidos incluso fuera de Colombia.
8. Se acortarían los plazos para reportar incidentes de seguridad, y en ciertos casos, se requeriría notificar a los titulares.
9. Se establecerían nuevas reglas en cuanto a la responsabilidad civil por el tratamiento indebido de datos personales.