Leyes de Grabación en Colombia: Consentimiento de Todas las Partes, Sanciones y Actualizaciones de 2025

Respuesta Rápida: ¿Colombia Exige el Consentimiento de una Sola Parte o de Todas las Partes?

Colombia es, de facto, una jurisdicción de consentimiento de todas las partes. Ninguna norma usa esa frase exacta, pero el efecto combinado del artículo 15 de la Constitución de 1991 y el artículo 192 del Código Penal (Ley 599 de 2000) es que grabar una comunicación privada sin el acuerdo de todos los participantes constituye un delito penal. A diferencia de los países que reconocen una excepción para los participantes, la ley colombiana no exime automáticamente a la persona que graba por el simple hecho de ser parte de la conversación. La única excepción reconocida es la doctrina de protección a la víctima establecida por la Corte Constitucional en la Sentencia SU-371/21: una víctima genuina de un delito puede grabar para documentar el hecho cometido en su contra.

Este artículo aborda la ley vigente en Colombia para personas naturales, empresas y llamadas transfronterizas entre Estados Unidos y Colombia. No trata la interceptación de comunicaciones por parte de organismos de investigación, la cual opera bajo reglas de autorización judicial independientes en la Ley 906 de 2004.

Fundamento Constitucional: Artículo 15

El artículo 15 de la Constitución Política de Colombia de 1991 establece el derecho a la intimidad personal y familiar y declara que la correspondencia y demás formas de comunicación privada son inviolables.

El texto constitucional señala que las comunicaciones privadas "solo pueden ser interceptadas o registradas mediante orden judicial, en los casos y con las formalidades que establezca la ley". Este lenguaje crea un supuesto de partida contundente: no puede haber interceptación ni registro sin autorización judicial.

El artículo 15 también garantiza el derecho a conocer, actualizar y rectificar la información personal que se haya recogido en bases de datos públicas y privadas. Esta disposición se convirtió en el fundamento constitucional del marco integral de protección de datos de Colombia, promulgado mediante la Ley 1581 de 2012.

La Corte Constitucional ha interpretado que el artículo 15 aplica a todos los medios de comunicación, incluidas las llamadas telefónicas, la mensajería digital, el correo electrónico y las conversaciones presenciales realizadas en entornos privados. La protección sigue a la comunicación, no a la tecnología utilizada.

Artículos 192 a 197 del Código Penal: Los Delitos Penales Fundamentales

El Capítulo VII del Título III de la Código Penal (Ley 599 de 2000) se titula "De la Violación a la Intimidad, Reserva e Interceptación de Comunicaciones". Contiene las disposiciones penales principales que regulan la grabación y la interceptación no autorizadas en Colombia.

Artículo 192: Violación Ilícita de Comunicaciones

El artículo 192 es la disposición central. Establece que quien ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, controle o impida una comunicación privada dirigida a otra persona, o quien indebidamente se entere de su contenido, comete un delito.

La pena base es de 16 a 54 meses de prisión.

Si el autor revela el contenido de la comunicación, o lo emplea en provecho propio o ajeno, o con perjuicio de otro, la pena aumenta a 32 a 72 meses de prisión.

Estos rangos de pena reflejan los aumentos aplicados por el artículo 14 de la Ley 890 de 2004, que entró en vigencia el 1 de enero de 2005.

El lenguaje del artículo 192 es amplio. Cubre la interceptación por cualquier medio, ya sea grabación electrónica, escucha física o acceso a comunicaciones almacenadas. No contiene una excepción explícita para los participantes de la conversación.

Artículo 193: Ofrecimiento, Venta o Compra de Instrumentos de Interceptación

El artículo 193 se ocupa de la cadena de suministro de equipos de vigilancia. Quien, sin autorización de autoridad competente, ofrezca, venda o compre instrumentos aptos para interceptar la comunicación privada entre personas, incurre en multa.

Esta disposición apunta a la distribución comercial de equipos de escucha telefónica, interceptores de señal y dispositivos similares. La pena es una multa en lugar de prisión, lo que refleja la naturaleza preparatoria del delito.

Artículo 194: Divulgación y Empleo de Documentos Reservados

El artículo 194 tipifica la divulgación o el empleo de documentos que deban permanecer en reserva, cuando se realiza en provecho propio o ajeno, o con perjuicio de otro. La pena es una multa.

Este artículo aplica a materiales escritos y grabados sujetos a obligaciones legales de confidencialidad, incluidas las comunicaciones interceptadas que posteriormente se comparten.

Artículo 196: Interceptación de Comunicaciones Oficiales

El artículo 196 aplica específicamente a la correspondencia y comunicaciones oficiales del gobierno. Quien ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, controle o impida una comunicación oficial se enfrenta a 48 a 108 meses de prisión.

La pena aumenta hasta en una tercera parte cuando la comunicación interceptada está dirigida a, o proviene de, la Rama Judicial o de organismos estatales de control o de seguridad. Esta pena agravada refleja la sensibilidad especial de las comunicaciones gubernamentales.

Artículo 197: Utilización Ilícita de Redes de Comunicaciones

El artículo 197 apunta a la posesión o el uso de equipos terminales de redes de comunicaciones o dispositivos electrónicos diseñados o adaptados para emitir o recibir señales con fines ilícitos. La pena es de 4 a 8 años de prisión (48 a 96 meses).

Si la conducta se realiza con fines terroristas, la pena se duplica.

Esta disposición cubre el uso de equipos clonados, estaciones base fraudulentas y otros medios técnicos de interceptación de infraestructura de comunicaciones.

La Excepción para la Víctima: Sentencia SU-371/21

El desarrollo más importante en el derecho colombiano de las grabaciones provino de la Sentencia de Unificación SU-371/21 de la Corte Constitucional, fallada en 2021.

Este fallo abordó si las grabaciones hechas por un participante de una conversación, sin el conocimiento ni el consentimiento del otro participante, podían servir como prueba válida en procesos disciplinarios. La Corte estableció un marco para evaluar dichas grabaciones.

El fundamento central reconoce una excepción de protección a la víctima. Cuando una persona es víctima de un delito o de una falta disciplinaria y participa en una conversación relacionada con ese hecho, puede grabar la conversación sin autorización judicial previa. La grabación es admisible como prueba si se cumplen dos condiciones:

1. La persona que realiza la grabación es genuinamente víctima de la conducta que se documenta.
2. El propósito específico de la grabación es demostrar la existencia del delito o de la falta disciplinaria.

Esta excepción es restringida. No crea una regla general de consentimiento de una sola parte. Un participante que graba una conversación por curiosidad, para obtener una ventaja comercial, o por cualquier razón distinta a documentar su victimización, no queda amparado por esta protección. La Corte enfatizó que la condición de víctima debe ser demostrable, y que la grabación debe estar vinculada a la conducta indebida específica.

Antes de la SU-371/21, la Corte Suprema de Justicia ya había desarrollado un razonamiento similar en casos penales, sosteniendo que una víctima podía grabar amenazas, intentos de extorsión u otros delitos cometidos en su contra. El fallo de 2021 de la Corte Constitucional unificó y formalizó esta doctrina en todos los procesos judiciales y administrativos.

Ley 1273 de 2009: Interceptación de Datos Informáticos

La Ley 1273 de 2009 creó un nuevo bien jurídico protegido en el Código Penal colombiano, titulado "De la Protección de la Información y de los Datos". Esta ley aborda los delitos cometidos a través de o contra sistemas informáticos.

El artículo 269C de la Ley 1273 tipifica la interceptación de datos informáticos. Quien, sin orden judicial previa, intercepte datos informáticos en su origen, destino o en el interior de un sistema informático, o intercepte emisiones electromagnéticas de un sistema que transporte dichos datos, se enfrenta a 36 a 72 meses de prisión.

Las penas aumentan de la mitad a las tres cuartas partes si la interceptación se dirige contra redes de comunicación o sistemas informáticos estatales, oficiales o del sector financiero, ya sean nacionales o extranjeros.

Esta disposición opera junto al artículo 192 del Código Penal. Una persona que intercepte una llamada por VoIP, grabe una videoconferencia sin autorización o capture datos de una aplicación de mensajería podría enfrentar cargos bajo ambas normas. La Ley 1273 aborda específicamente la dimensión digital, mientras que los artículos 192 a 197 cubren la interceptación de comunicaciones de manera más amplia.

Interceptación por Parte de las Autoridades: Ley 906 de 2004 y Decreto 1704 de 2012

La ley colombiana permite la interceptación de comunicaciones por parte de las autoridades, pero solo bajo estricta supervisión judicial.

La Ley 906 de 2004, el Código de Procedimiento Penal, regula el marco procesal. El artículo 235 autoriza a la Fiscalía General de la Nación a ordenar la interceptación de comunicaciones mediante grabación magnetofónica o medios similares con el fin de obtener evidencia material, elementos físicos de prueba o ubicar a personas imputadas o condenadas.

El fiscal debe posteriormente presentarse ante un juez de control de garantías para legalizar la interceptación una vez concluida la actividad investigativa. Los agentes de Policía Judicial también deben presentar informes parciales cuando la interceptación arroje información que requiera acción inmediata.

El Decreto 1704 de 2012 regula los requisitos operativos para la interceptación legal. Obliga a los proveedores de telecomunicaciones a:

• Adoptar medidas que garanticen que la interceptación se realice en condiciones óptimas, oportunas y seguras.
• Suministrar los datos de identificación del abonado a la Fiscalía cuando se cumplan los requisitos legales.
• Proporcionar datos de ubicación geográfica de los terminales involucrados en las comunicaciones interceptadas.
• Conservar la información de los abonados durante cinco años.
• Garantizar la confidencialidad de los datos bajo pena de sanciones penales y disciplinarias.

Todos los funcionarios con acceso a las comunicaciones interceptadas están sujetos a estrictas obligaciones de confidencialidad.

Llamadas Telefónicas frente a Conversaciones Presenciales

La ley colombiana no distingue entre llamadas telefónicas y conversaciones presenciales al aplicar las restricciones de grabación. El artículo 192 del Código Penal cubre cualquier "comunicación privada", y el artículo 15 de la Constitución protege "la correspondencia y demás formas de comunicación privada" sin limitar la protección a tecnologías específicas.

Una llamada telefónica entre dos personas tiene la misma protección legal que una conversación cara a cara en una oficina privada. Una videoconferencia tiene el mismo estatus que un intercambio susurrado en una habitación cerrada. El factor determinante es si la comunicación es privada, no el medio a través del cual ocurre.

En el caso de las comunicaciones digitales, la Ley 1273 de 2009 añade una capa adicional de protección. Interceptar una llamada de WhatsApp, grabar una reunión en Zoom sin consentimiento o capturar mensajes de una plataforma de mensajería activa tanto los delitos tradicionales de interceptación de comunicaciones como las disposiciones sobre interceptación de datos informáticos.

Grabación en Espacios Públicos

La jurisprudencia colombiana reconoce una escala gradual de expectativas de privacidad según el entorno físico. La Corte Constitucional ha identificado cuatro categorías:

• Espacios públicos: áreas abiertas donde las expectativas de privacidad son mínimas. Grabar en una plaza pública o en una calle pública generalmente no activa las protecciones del artículo 192.
• Espacios semipúblicos: áreas de acceso relativamente abierto donde las personas se reúnen con fines específicos, como centros comerciales o terminales de transporte. Las expectativas de privacidad son limitadas.
• Espacios semiprivados: áreas cerradas donde un grupo definido realiza una actividad compartida, como una oficina o un salón de clases. El acceso está restringido y las expectativas de privacidad son moderadas.
• Espacios privados: áreas donde las personas desarrollan su vida personal en plena privacidad, como los hogares y las oficinas privadas. Las protecciones a la grabación son las más fuertes.

El principio clave es que, a medida que el entorno se vuelve más privado, las restricciones legales sobre la grabación se vuelven más estrictas. Grabar una conversación que ocurre en un entorno genuinamente público, donde no existe una expectativa razonable de privacidad, generalmente no se considera una violación del artículo 192. Sin embargo, grabar una conversación entre personas identificables en un espacio semiprivado o privado sin su consentimiento cae directamente dentro de la prohibición penal.

Grabación de la Policía y de Funcionarios Públicos

Los ciudadanos en Colombia tienen un derecho estatutario explícito a grabar a la policía en el ejercicio de sus funciones públicas. La Ley 1801 de 2016, el Código Nacional de Seguridad y Convivencia Ciudadana, establece este derecho en su artículo 21:

"Todo procedimiento de Policía podrá ser grabado por cualquier medio de las tecnologías de la información y las comunicaciones por cualquier persona, y esto no podrá ser impedido, salvo las restricciones expresas contempladas en la ley."

Un agente de policía que impida a un ciudadano grabar sin justificación legal comete una falta disciplinaria. Los tribunales colombianos han clasificado dicho impedimento como una "falta gravísima" que puede acarrear consecuencias hasta la destitución.

La Corte Constitucional reforzó este principio en las sentencias T-260/2012 y T-904/2011, al sostener que grabar a un funcionario público en el ejercicio de sus funciones oficiales no viola el derecho a la intimidad del agente, porque los actos públicos no son actos privados. El fundamento constitucional abarca el artículo 20 (libertad de información y de expresión), el artículo 23 (derecho de petición) y el artículo 74 (acceso a documentos públicos).

Se aplican tres límites prácticos incluso al grabar a la policía:

1. No obstruir el procedimiento. Grabar es un acto pasivo. Interferir físicamente con un arresto, un retén o una inspección transforma la conducta de una vigilancia protegida a una obstrucción.
2. No poner en riesgo la seguridad. Grabar una operación táctica sensible desde una posición que genere riesgo para los agentes o los transeúntes puede cruzar hacia territorio restringido.
3. No impedir la movilidad pública. Reunir a una multitud específicamente para obstruir el tránsito mientras se graba puede resultar en un comparendo de convivencia ciudadana no relacionado con la grabación en sí.

Sujeto a esos límites, grabar a la policía en una calle pública, en un retén de tránsito, durante un registro o en un punto de control es un derecho cívico reconocido en Colombia.

Grabación en el Lugar de Trabajo y la Ley 1581 de 2012

La Ley 1581 de 2012, la ley integral de protección de datos de Colombia, tiene implicaciones importantes para la grabación en el lugar de trabajo.

Los empleadores pueden instalar cámaras de videovigilancia en el lugar de trabajo, pero solo bajo condiciones específicas:

• Las cámaras no deben ubicarse en áreas donde los empleados tengan una expectativa razonable de privacidad, como baños, vestidores o salas de descanso.
• Los empleados deben ser informados de que se está realizando monitoreo. El aviso debe ser claro y visible.
• La vigilancia debe servir un propósito legítimo, como la seguridad o la salud ocupacional.
• Las imágenes y grabaciones capturadas constituyen datos personales y están sujetas a todas las obligaciones de la Ley 1581.

La grabación de audio en el lugar de trabajo se trata de forma más restrictiva. Los empleadores deben evitar la captura de audio en entornos de trabajo, salvo en circunstancias excepcionales y debidamente documentadas. La combinación del artículo 192 del Código Penal (que tipifica la interceptación no autorizada de comunicaciones privadas) y la Ley 1581 (que exige autorización previa e informada para el tratamiento de datos personales) crea un umbral legal alto para la videovigilancia con audio en el lugar de trabajo.

La Superintendencia de Industria y Comercio (SIC), la autoridad colombiana de protección de datos, hace cumplir la Ley 1581 y puede imponer multas de hasta 2.000 salarios mínimos mensuales legales vigentes (aproximadamente 500.000 dólares estadounidenses o más) por infracciones. Las organizaciones deben registrar sus bases de datos que contengan datos personales, incluidas las grabaciones de vigilancia, en el Registro Nacional de Bases de Datos (RNBD) de la SIC.

Las empresas que graban llamadas de clientes deben obtener autorización previa e informada del titular de los datos. La autorización debe poder obtenerse por cualquier medio que sea verificable posteriormente. Un consentimiento verbal grabado al inicio de la llamada, combinado con una declaración clara de la finalidad, es la práctica estándar.

Ley 2197 de 2022: Imágenes Íntimas No Consentidas (NCII)

La Ley 2197 de 2022, la Ley de Seguridad Ciudadana, añadió el artículo 199 Octies al Código Penal y creó un delito específico para el abuso de imágenes íntimas no consentidas.

La norma cubre dos actos prohibidos diferenciados:

1. Creación sin consentimiento: filmar, fotografiar, imprimir o crear de otro modo imágenes, audio o video con contenido sexual íntimo de un adulto identificable, sin el consentimiento de esa persona.
2. Distribución sin consentimiento: divulgar, compartir, distribuir o publicar imágenes, videos o audios de contenido sexual íntimo de un adulto sin su consentimiento, aprobación o autorización.

La pena base para cualquiera de los dos actos es privativa de la libertad. La ley establece circunstancias agravantes que aumentan la pena, pudiendo alcanzar hasta 8 años de prisión, en las siguientes situaciones:

• El contenido se difunde con fines extorsivos (amenazando con divulgarlo a menos que la víctima entregue dinero, actos sexuales u otro tipo de valor).
• El autor es o fue cónyuge, compañero permanente o pareja íntima de la víctima.
• El contenido involucra material fabricado o manipulado (lo que se traslapa con escenarios de deepfake).
• La víctima es menor de edad (caso en el cual también aplican disposiciones separadas sobre material de abuso sexual infantil).

La ley también exige que las plataformas digitales compartan la responsabilidad de prevención y retiro de contenido. Las plataformas deben cooperar con las autoridades y retirar el contenido íntimo no consentido cuando sean notificadas.

Desde la perspectiva del derecho a la grabación, la implicación práctica es la siguiente: grabar un encuentro íntimo consensuado y luego compartirlo sin el consentimiento de la otra persona es un delito según la Ley 2197, sin importar si la grabación en sí fue inicialmente consensuada. El consentimiento para ser grabado no equivale al consentimiento para que la grabación sea distribuida.

Deepfakes y Contenido Generado por IA

Colombia se convirtió en uno de los primeros países de América Latina en promulgar legislación penal específica sobre la suplantación generada por IA con la aprobación de la Ley 2502 de 2025. La ley modifica el artículo 296 del Código Penal (falsedad personal) para introducir dos cambios importantes.

Primero, el uso de Inteligencia Artificial para cometer suplantación de identidad ahora se clasifica como una circunstancia agravante penal. Cuando la suplantación de identidad se realiza mediante IA, la multa aplicable puede aumentarse hasta en una tercera parte.

Segundo, la Ley 2502 aporta la primera definición legal de "deepfake" en el derecho penal colombiano: contenido audiovisual generado por IA que aparenta falsamente ser auténtico. Esta definición ancla la persecución de la suplantación impulsada por IA a un estándar legal concreto, en lugar de exigir que los tribunales apliquen de manera improvisada disposiciones generales de fraude o difamación.

La Fiscalía General de la Nación debe implementar un sistema de trazabilidad para los casos que involucren IA en la falsedad de identidad, permitiendo identificar patrones delictivos y riesgos digitales emergentes.

Regulación integral de IA pendiente: Colombia aún no cuenta con un marco regulatorio general de IA. El Proyecto de Ley 043-2025 Senado, radicado en mayo de 2025 por el Ministerio de Ciencia, Tecnología e Innovación (MinCiencias), designaría a MinCiencias como la Autoridad Nacional de IA y construiría un marco de clasificación de riesgos alineado con los principios de la OCDE y el modelo de la Ley de IA de la Unión Europea. La legislatura 2024-2025 cerró sin aprobar el proyecto; este pasa a la siguiente legislatura.

Para efectos del derecho a la grabación, el audio o video deepfake que represente a una persona real en un escenario privado o íntimo cae bajo múltiples disposiciones que se traslapan:

• Artículo 192 del Código Penal, si el contenido fabricado se deriva de comunicaciones privadas interceptadas.
• Artículo 199 Octies del Código Penal (Ley 2197/2022), si el contenido generado por IA tiene contenido sexual íntimo.
• Artículo 296 del Código Penal (Ley 2502/2025), si el deepfake se usa para suplantar a la persona representada.
• Ley 1581/2012, si la creación o distribución implica el tratamiento de datos personales (imagen, voz, semejanza) sin consentimiento.

Responsabilidad Civil por Grabación No Autorizada

La persecución penal no es el único riesgo legal por grabación no autorizada en Colombia. La Corte Constitucional ha reconocido que capturar la imagen o la voz de una persona en un entorno privado sin autorización invade la esfera de privacidad constitucionalmente protegida. Cuando dichas grabaciones se difunden, el daño se agrava.

Una víctima de grabación no autorizada en Colombia cuenta con al menos cuatro mecanismos civiles o cuasi-civiles:

1. Tutela (acción de protección constitucional): una petición constitucional expedita ante cualquier juez, solicitando la protección inmediata del derecho a la intimidad. Los tribunales pueden ordenar la eliminación de grabaciones, prohibir su distribución adicional y exigir que la parte infractora cese la conducta. Los resultados pueden obtenerse en un plazo de 10 días.

2. Demanda civil por daño moral: bajo los principios generales de responsabilidad civil reconocidos por la Corte Constitucional y el Consejo de Estado, una persona cuya privacidad haya sido violada por grabación no autorizada puede reclamar compensación por sufrimiento emocional, daño a la reputación y perjuicio a la dignidad.

3. Queja ante la SIC bajo la Ley 1581/2012: si la grabación constituye tratamiento no autorizado de datos personales (imagen, voz, datos biométricos), la víctima puede presentar una queja ante la Superintendencia de Industria y Comercio. La SIC puede imponer multas administrativas de hasta 2.000 salarios mínimos mensuales legales al responsable del tratamiento.

4. Denuncia penal con constitución en parte civil: en procesos penales bajo el artículo 192 del Código Penal o la Ley 2197/2022, la víctima puede constituirse en parte civil dentro del mismo proceso penal, lo cual permite obtener una indemnización paralela a la sanción penal.

No existe un tope legal para los daños morales en Colombia; los montos son determinados por los jueces según la gravedad del daño, el grado de difusión y la relación entre las partes.

Grabación Transfronteriza: Llamadas entre Estados Unidos y Colombia

Las llamadas entre partes en Estados Unidos y Colombia plantean una pregunta de consentimiento en capas, porque dos regímenes legales distintos aplican simultáneamente.

Desde el lado colombiano: el consentimiento de todas las partes aplica a cualquier parte ubicada en Colombia al momento de la llamada. Una persona en Colombia que graba una llamada telefónica sin el consentimiento de todos los participantes puede enfrentar persecución penal bajo el artículo 192 del Código Penal, sin importar dónde se encuentre la otra parte.

Desde el lado estadounidense: según la Ley Federal de Escuchas Telefónicas (Wiretap Act) (18 U.S.C. § 2511), la prohibición de interceptación aplica en el lugar donde ocurre la interceptación. Si la grabación se realiza enteramente en Colombia, es posible que la prohibición federal de interceptación no aplique. Sin embargo, si el equipo de grabación o el punto de interceptación está en territorio estadounidense, se aplica la ley federal. El estándar federal de referencia es el consentimiento de una sola parte: una persona en Estados Unidos que participa en la llamada puede grabarla sin informar a la otra parte, sujeto a la ley estatal. Varios estados de EE. UU. imponen requisitos de consentimiento de dos partes (todas las partes), incluidos California, Florida, Illinois, Pensilvania y Washington.

Guía práctica para llamadas de negocios entre Estados Unidos y Colombia:

• Si la parte colombiana graba la llamada sin el consentimiento de la parte estadounidense, la parte colombiana enfrenta posible responsabilidad penal bajo el artículo 192 del Código Penal.
• Si la parte estadounidense graba la llamada sin el consentimiento de la parte colombiana, la ley federal de EE. UU. puede permitirlo (estándar base de una sola parte), pero la parte colombiana podría interponer una demanda civil o penal en Colombia.
• El enfoque más seguro para las empresas es divulgar la grabación al inicio de cada llamada y obtener el consentimiento verbal de todas las partes, sin importar el país de origen. Esto satisface tanto la ley colombiana como las leyes estatales estadounidenses más estrictas.
• Los centros de atención al cliente que operan en Colombia y graban llamadas internacionales entrantes deben obtener autorización antes de grabar, en concordancia con la Ley 1581/2012 y el artículo 192.

Resumen de Sanciones

Lista de Verificación de Cumplimiento para Empresas

Las empresas que operan en Colombia y manejan comunicaciones grabadas deben seguir estos pasos.

Obtener autorización previa para grabar llamadas. Antes de grabar cualquier llamada de cliente o de negocios, proporcione un aviso claro que explique el propósito de la grabación y obtenga consentimiento verificable. Una aceptación verbal captada al inicio de la llamada cumple este requisito.

Registrar las bases de datos ante la SIC. Todas las bases de datos que contengan comunicaciones grabadas deben registrarse en el Registro Nacional de Bases de Datos. Mantenga los registros actualizados cuando cambie la naturaleza o el alcance del tratamiento de datos.

Limitar la videovigilancia a áreas no privadas. Las cámaras de video pueden instalarse en áreas comunes de trabajo, pero nunca en baños, vestidores u otros espacios donde se espera privacidad. Coloque avisos visibles donde operen las cámaras.

Evitar la captura de audio en el lugar de trabajo. La grabación de audio de empleados debe evitarse, salvo en circunstancias claramente justificadas y documentadas. Obtenga asesoría legal antes de implementar cualquier monitoreo de audio.

Definir políticas de retención y acceso. Establezca políticas escritas que regulen cuánto tiempo se almacenan las grabaciones, quién puede acceder a ellas y cuándo deben eliminarse. Restrinja el acceso al personal con una necesidad legítima de negocio.

Implementar medidas de seguridad. Las grabaciones constituyen datos personales según la Ley 1581 de 2012. Aplique salvaguardas técnicas y organizativas, incluidos el cifrado, los controles de acceso y el registro de auditoría.

Capacitar a los empleados en cumplimiento. El personal que maneja grabaciones debe comprender las restricciones legales sobre la interceptación no autorizada, los requisitos para obtener consentimiento y las consecuencias del incumplimiento.

Abordar el riesgo de NCII bajo la Ley 2197/2022. Si su empresa opera una plataforma que permite a los usuarios cargar contenido, implemente un mecanismo de reporte y retiro para imágenes íntimas no consentidas. Las plataformas que no respondan a reportes verificados enfrentan posible responsabilidad bajo las disposiciones de responsabilidad de plataformas de la ley.

Monitorear la legislación de IA. El Proyecto de Ley 043-2025 Senado, de aprobarse, impondrá nuevas obligaciones a las empresas que desarrollen o implementen sistemas de IA en Colombia. Las empresas que usan IA para síntesis de voz, generación de imágenes o verificación de identidad deben hacer seguimiento cercano a esta legislación.

Aviso de información legal: Este artículo presenta información legal general sobre las leyes de consentimiento para grabación en Colombia. Está actualizado a mayo de 2026 y se basa en fuentes primarias de acceso público de publicaciones gubernamentales y judiciales colombianas. Este artículo no constituye asesoría legal y no crea ninguna relación abogado-cliente. Las leyes y las interpretaciones cambian; consulte a un abogado con licencia en Colombia para obtener asesoría específica sobre su situación.

Preguntas frecuentes

¿Colombia exige el consentimiento de una sola parte o de todas las partes para grabar?

Colombia es, de facto, un país de consentimiento de todas las partes. El artículo 192 del Código Penal (Ley 599 de 2000) tipifica la interceptación no autorizada de comunicaciones privadas sin distinguir entre participantes y terceros. El artículo 15 de la Constitución de 1991 refuerza esto al declarar inviolables las comunicaciones privadas, salvo por orden judicial. No existe una excepción legal para los participantes, lo que convierte a Colombia en una de las jurisdicciones más estrictas de América Latina en cuanto a requisitos de consentimiento para grabar.

¿Puedo grabar legalmente una conversación en Colombia si soy víctima de un delito?

Sí, bajo una excepción restringida. La Corte Constitucional estableció en la Sentencia SU-371/21 (2021) que una víctima de un delito o de una falta disciplinaria puede grabar una conversación relacionada con ese hecho sin autorización judicial previa. Deben cumplirse dos condiciones: la persona que graba debe ser genuinamente víctima, y la grabación debe tener el propósito específico de documentar la conducta indebida. Esta excepción no se extiende a disputas generales, desacuerdos comerciales o simple curiosidad personal.

¿Cuál es la sanción por grabar ilegalmente a alguien en Colombia?

Según el artículo 192 del Código Penal, la sanción base por interceptar ilícitamente una comunicación privada es de 16 a 54 meses de prisión. Si el infractor divulga el contenido o lo usa en provecho propio o para perjudicar a otra persona, la pena aumenta a 32 a 72 meses. Interceptar datos informáticos sin orden judicial conlleva 36 a 72 meses según la Ley 1273 de 2009. Interceptar comunicaciones oficiales del gobierno conlleva 48 a 108 meses según el artículo 196.

¿Puede mi empleador grabarme en el trabajo en Colombia?

Los empleadores pueden usar cámaras de videovigilancia en áreas comunes de trabajo con fines legítimos de seguridad, pero las cámaras no pueden ubicarse en espacios privados como baños o vestidores. Los empleados deben ser informados de que se realiza monitoreo. La grabación de audio en el lugar de trabajo se trata de forma más restrictiva y generalmente debe evitarse. Todas las grabaciones de vigilancia son datos personales según la Ley 1581 de 2012, lo que exige el registro de las bases de datos ante la SIC, periodos de retención definidos y medidas de seguridad adecuadas.

¿Grabar una llamada telefónica en Colombia requiere el consentimiento de todas las partes?

Sí. La ley colombiana no distingue entre llamadas telefónicas y conversaciones presenciales para efectos del consentimiento de grabación. El artículo 192 del Código Penal cubre cualquier comunicación privada sin importar el medio. Grabar una llamada telefónica sin el conocimiento y el acuerdo de todos los participantes puede derivar en persecución penal. Para comunicaciones digitales como llamadas VoIP o videoconferencias, la Ley 1273 de 2009 añade una capa adicional de responsabilidad penal por interceptar datos informáticos.

¿Puedo grabar legalmente a un agente de policía en Colombia?

Sí. El artículo 21 de la Ley 1801 de 2016 (Código Nacional de Seguridad y Convivencia Ciudadana) otorga a los ciudadanos el derecho explícito de grabar cualquier procedimiento de policía usando cualquier tecnología de comunicación. Un agente de policía que intente impedir la grabación sin justificación legal comete una falta disciplinaria. La Corte Constitucional ha sostenido en las sentencias T-260/2012 y T-904/2011 que grabar a un funcionario público en el ejercicio de sus funciones oficiales no viola los derechos a la intimidad de ese funcionario, porque los actos públicos no son actos privados. Se aplican límites prácticos: no obstruir el procedimiento, no poner en riesgo la seguridad ni impedir la movilidad pública mientras se graba.

¿Qué dice la Ley 2197 de 2022 de Colombia sobre la difusión de imágenes íntimas?

La Ley 2197 de 2022 añadió el artículo 199 Octies al Código Penal, convirtiendo en delito crear, compartir, distribuir o publicar imágenes o audios sexuales íntimos de un adulto sin su consentimiento. Las penas alcanzan hasta 8 años en circunstancias agravadas, como cuando el contenido se comparte con fines de extorsión o cuando el infractor es la pareja actual o anterior de la víctima. Es importante señalar que el consentimiento para ser grabado no equivale al consentimiento para distribuir; compartir posteriormente una grabación íntima sin permiso es un delito independiente.

¿Es ilegal crear un deepfake de alguien en Colombia?

El uso de IA para crear un deepfake con fines de suplantación de identidad se convirtió en una circunstancia agravante penal explícita según la Ley 2502 de 2025, que modificó el artículo 296 del Código Penal e introdujo la primera definición legal colombiana de deepfake como contenido audiovisual generado por IA que aparenta falsamente ser auténtico. Más allá de la suplantación de identidad, un deepfake con contenido sexual íntimo también cae bajo la Ley 2197/2022 (artículo 199 Octies). Colombia todavía no cuenta con un marco integral de regulación de IA; el Proyecto de Ley 043-2025 Senado está pendiente en el Congreso a mayo de 2026.

Si estoy en Estados Unidos y llamo a alguien en Colombia, ¿qué ley de grabación aplica?

Ambos sistemas legales aplican simultáneamente. La parte colombiana está sujeta a las reglas colombianas de consentimiento de todas las partes según el artículo 192 del Código Penal: grabar sin el consentimiento de todos los participantes es un delito en Colombia sin importar dónde se encuentre la otra parte. La parte estadounidense está sujeta a la Ley Federal de Escuchas Telefónicas (18 U.S.C. § 2511), que aplica un estándar base de consentimiento de una sola parte a nivel federal, pero requiere verificar la ley del estado de EE. UU. que corresponda, ya que varios estados (California, Florida, Illinois, Pensilvania, Washington y otros) exigen el consentimiento de todas las partes. La práctica más segura es divulgar la grabación y obtener el consentimiento verbal al inicio de cada llamada.

¿Puedo demandar por daños si alguien me grabó ilegalmente en Colombia?

Sí. Las víctimas de grabación no autorizada en Colombia cuentan con múltiples mecanismos: se puede interponer una tutela (acción de protección constitucional) ante cualquier juez para obtener una orden expedita de eliminar la grabación o detener su distribución; existe una demanda civil por daño moral disponible bajo los principios generales de responsabilidad civil reconocidos por la Corte Constitucional; y una queja ante la SIC puede resultar en multas administrativas de hasta 2.000 salarios mínimos mensuales legales contra la entidad infractora. En procesos penales, las víctimas también pueden constituirse en parte civil dentro del mismo proceso.