Leyes de Grabación en Colombia: Consentimiento de Todas las Partes, Sanciones y Actualizaciones de 2025

Respuesta Rápida: ¿Colombia Exige el Consentimiento de una Sola Parte o de Todas las Partes?

Colombia es, de facto, una jurisdicción de consentimiento de todas las partes. Ninguna norma usa esa frase exacta, pero el efecto combinado del artículo 15 de la Constitución de 1991 y el artículo 192 del Código Penal (Ley 599 de 2000) es que grabar una comunicación privada sin el acuerdo de todos los participantes constituye un delito penal. A diferencia de los países que reconocen una excepción para los participantes, la ley colombiana no exime automáticamente a la persona que graba por el simple hecho de ser parte de la conversación. La única excepción reconocida es la doctrina de protección a la víctima establecida por la Corte Constitucional en la Sentencia SU-371/21: una víctima genuina de un delito puede grabar para documentar el hecho cometido en su contra.

Este artículo aborda la ley vigente en Colombia para personas naturales, empresas y llamadas transfronterizas entre Estados Unidos y Colombia. No trata la interceptación de comunicaciones por parte de organismos de investigación, la cual opera bajo reglas de autorización judicial independientes en la Ley 906 de 2004.

Fundamento Constitucional: Artículo 15

El artículo 15 de la Constitución Política de Colombia de 1991 establece el derecho a la intimidad personal y familiar y declara que la correspondencia y demás formas de comunicación privada son inviolables.

El texto constitucional señala que las comunicaciones privadas "solo pueden ser interceptadas o registradas mediante orden judicial, en los casos y con las formalidades que establezca la ley". Este lenguaje crea un supuesto de partida contundente: no puede haber interceptación ni registro sin autorización judicial.

El artículo 15 también garantiza el derecho a conocer, actualizar y rectificar la información personal que se haya recogido en bases de datos públicas y privadas. Esta disposición se convirtió en el fundamento constitucional del marco integral de protección de datos de Colombia, promulgado mediante la Ley 1581 de 2012.

La Corte Constitucional ha interpretado que el artículo 15 aplica a todos los medios de comunicación, incluidas las llamadas telefónicas, la mensajería digital, el correo electrónico y las conversaciones presenciales realizadas en entornos privados. La protección sigue a la comunicación, no a la tecnología utilizada.

Artículos 192 a 197 del Código Penal: Los Delitos Penales Fundamentales

El Capítulo VII del Título III de la Código Penal (Ley 599 de 2000) se titula "De la Violación a la Intimidad, Reserva e Interceptación de Comunicaciones". Contiene las disposiciones penales principales que regulan la grabación y la interceptación no autorizadas en Colombia.

Artículo 192: Violación Ilícita de Comunicaciones

El artículo 192 es la disposición central. Establece que quien ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, controle o impida una comunicación privada dirigida a otra persona, o quien indebidamente se entere de su contenido, comete un delito.

La pena base es de 16 a 54 meses de prisión.

Si el autor revela el contenido de la comunicación, o lo emplea en provecho propio o ajeno, o con perjuicio de otro, la pena aumenta a 32 a 72 meses de prisión.

Estos rangos de pena reflejan los aumentos aplicados por el artículo 14 de la Ley 890 de 2004, que entró en vigencia el 1 de enero de 2005.

El lenguaje del artículo 192 es amplio. Cubre la interceptación por cualquier medio, ya sea grabación electrónica, escucha física o acceso a comunicaciones almacenadas. No contiene una excepción explícita para los participantes de la conversación.

Artículo 193: Ofrecimiento, Venta o Compra de Instrumentos de Interceptación

El artículo 193 se ocupa de la cadena de suministro de equipos de vigilancia. Quien, sin autorización de autoridad competente, ofrezca, venda o compre instrumentos aptos para interceptar la comunicación privada entre personas, incurre en multa.

Esta disposición apunta a la distribución comercial de equipos de escucha telefónica, interceptores de señal y dispositivos similares. La pena es una multa en lugar de prisión, lo que refleja la naturaleza preparatoria del delito.

Artículo 194: Divulgación y Empleo de Documentos Reservados

El artículo 194 tipifica la divulgación o el empleo de documentos que deban permanecer en reserva, cuando se realiza en provecho propio o ajeno, o con perjuicio de otro. La pena es una multa.

Este artículo aplica a materiales escritos y grabados sujetos a obligaciones legales de confidencialidad, incluidas las comunicaciones interceptadas que posteriormente se comparten.

Artículo 196: Interceptación de Comunicaciones Oficiales

El artículo 196 aplica específicamente a la correspondencia y comunicaciones oficiales del gobierno. Quien ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, controle o impida una comunicación oficial se enfrenta a 48 a 108 meses de prisión.

La pena aumenta hasta en una tercera parte cuando la comunicación interceptada está dirigida a, o proviene de, la Rama Judicial o de organismos estatales de control o de seguridad. Esta pena agravada refleja la sensibilidad especial de las comunicaciones gubernamentales.

Artículo 197: Utilización Ilícita de Redes de Comunicaciones

El artículo 197 apunta a la posesión o el uso de equipos terminales de redes de comunicaciones o dispositivos electrónicos diseñados o adaptados para emitir o recibir señales con fines ilícitos. La pena es de 4 a 8 años de prisión (48 a 96 meses).

Si la conducta se realiza con fines terroristas, la pena se duplica.

Esta disposición cubre el uso de equipos clonados, estaciones base fraudulentas y otros medios técnicos de interceptación de infraestructura de comunicaciones.

La Excepción para la Víctima: Sentencia SU-371/21

El desarrollo más importante en el derecho colombiano de las grabaciones provino de la Sentencia de Unificación SU-371/21 de la Corte Constitucional, fallada en 2021.

Este fallo abordó si las grabaciones hechas por un participante de una conversación, sin el conocimiento ni el consentimiento del otro participante, podían servir como prueba válida en procesos disciplinarios. La Corte estableció un marco para evaluar dichas grabaciones.

El fundamento central reconoce una excepción de protección a la víctima. Cuando una persona es víctima de un delito o de una falta disciplinaria y participa en una conversación relacionada con ese hecho, puede grabar la conversación sin autorización judicial previa. La grabación es admisible como prueba si se cumplen dos condiciones:

1. La persona que realiza la grabación es genuinamente víctima de la conducta que se documenta.
2. El propósito específico de la grabación es demostrar la existencia del delito o de la falta disciplinaria.

Esta excepción es restringida. No crea una regla general de consentimiento de una sola parte. Un participante que graba una conversación por curiosidad, para obtener una ventaja comercial, o por cualquier razón distinta a documentar su victimización, no queda amparado por esta protección. La Corte enfatizó que la condición de víctima debe ser demostrable, y que la grabación debe estar vinculada a la conducta indebida específica.

Antes de la SU-371/21, la Corte Suprema de Justicia ya había desarrollado un razonamiento similar en casos penales, sosteniendo que una víctima podía grabar amenazas, intentos de extorsión u otros delitos cometidos en su contra. El fallo de 2021 de la Corte Constitucional unificó y formalizó esta doctrina en todos los procesos judiciales y administrativos.

Ley 1273 de 2009: Interceptación de Datos Informáticos

La Ley 1273 de 2009 creó un nuevo bien jurídico protegido en el Código Penal colombiano, titulado "De la Protección de la Información y de los Datos". Esta ley aborda los delitos cometidos a través de o contra sistemas informáticos.

El artículo 269C de la Ley 1273 tipifica la interceptación de datos informáticos. Quien, sin orden judicial previa, intercepte datos informáticos en su origen, destino o en el interior de un sistema informático, o intercepte emisiones electromagnéticas de un sistema que transporte dichos datos, se enfrenta a 36 a 72 meses de prisión.

Las penas aumentan de la mitad a las tres cuartas partes si la interceptación se dirige contra redes de comunicación o sistemas informáticos estatales, oficiales o del sector financiero, ya sean nacionales o extranjeros.

Esta disposición opera junto al artículo 192 del Código Penal. Una persona que intercepte una llamada por VoIP, grabe una videoconferencia sin autorización o capture datos de una aplicación de mensajería podría enfrentar cargos bajo ambas normas. La Ley 1273 aborda específicamente la dimensión digital, mientras que los artículos 192 a 197 cubren la interceptación de comunicaciones de manera más amplia.

Interceptación por Parte de las Autoridades: Ley 906 de 2004 y Decreto 1704 de 2012

La ley colombiana permite la interceptación de comunicaciones por parte de las autoridades, pero solo bajo estricta supervisión judicial.

La Ley 906 de 2004, el Código de Procedimiento Penal, regula el marco procesal. El artículo 235 autoriza a la Fiscalía General de la Nación a ordenar la interceptación de comunicaciones mediante grabación magnetofónica o medios similares con el fin de obtener evidencia material, elementos físicos de prueba o ubicar a personas imputadas o condenadas.

El fiscal debe posteriormente presentarse ante un juez de control de garantías para legalizar la interceptación una vez concluida la actividad investigativa. Los agentes de Policía Judicial también deben presentar informes parciales cuando la interceptación arroje información que requiera acción inmediata.

El Decreto 1704 de 2012 regula los requisitos operativos para la interceptación legal. Obliga a los proveedores de telecomunicaciones a:

• Adoptar medidas que garanticen que la interceptación se realice en condiciones óptimas, oportunas y seguras.
• Suministrar los datos de identificación del abonado a la Fiscalía cuando se cumplan los requisitos legales.
• Proporcionar datos de ubicación geográfica de los terminales involucrados en las comunicaciones interceptadas.
• Conservar la información de los abonados durante cinco años.
• Garantizar la confidencialidad de los datos bajo pena de sanciones penales y disciplinarias.

Todos los funcionarios con acceso a las comunicaciones interceptadas están sujetos a estrictas obligaciones de confidencialidad.

Llamadas Telefónicas frente a Conversaciones Presenciales

La ley colombiana no distingue entre llamadas telefónicas y conversaciones presenciales al aplicar las restricciones de grabación. El artículo 192 del Código Penal cubre cualquier "comunicación privada", y el artículo 15 de la Constitución protege "la correspondencia y demás formas de comunicación privada" sin limitar la protección a tecnologías específicas.

Una llamada telefónica entre dos personas tiene la misma protección legal que una conversación cara a cara en una oficina privada. Una videoconferencia tiene el mismo estatus que un intercambio susurrado en una habitación cerrada. El factor determinante es si la comunicación es privada, no el medio a través del cual ocurre.

En el caso de las comunicaciones digitales, la Ley 1273 de 2009 añade una capa adicional de protección. Interceptar una llamada de WhatsApp, grabar una reunión en Zoom sin consentimiento o capturar mensajes de una plataforma de mensajería activa tanto los delitos tradicionales de interceptación de comunicaciones como las disposiciones sobre interceptación de datos informáticos.

Grabación en Espacios Públicos

La jurisprudencia colombiana reconoce una escala gradual de expectativas de privacidad según el entorno físico. La Corte Constitucional ha identificado cuatro categorías:

• Espacios públicos: áreas abiertas donde las expectativas de privacidad son mínimas. Grabar en una plaza pública o en una calle pública generalmente no activa las protecciones del artículo 192.
• Espacios semipúblicos: áreas de acceso relativamente abierto donde las personas se reúnen con fines específicos, como centros comerciales o terminales de transporte. Las expectativas de privacidad son limitadas.
• Espacios semiprivados: áreas cerradas donde un grupo definido realiza una actividad compartida, como una oficina o un salón de clases. El acceso está restringido y las expectativas de privacidad son moderadas.
• Espacios privados: áreas donde las personas desarrollan su vida personal en plena privacidad, como los hogares y las oficinas privadas. Las protecciones a la grabación son las más fuertes.

El principio clave es que, a medida que el entorno se vuelve más privado, las restricciones legales sobre la grabación se vuelven más estrictas. Grabar una conversación que ocurre en un entorno genuinamente público, donde no existe una expectativa razonable de privacidad, generalmente no se considera una violación del artículo 192. Sin embargo, grabar una conversación entre personas identificables en un espacio semiprivado o privado sin su consentimiento cae directamente dentro de la prohibición penal.

Grabación de la Policía y de Funcionarios Públicos

Los ciudadanos en Colombia tienen un derecho estatutario explícito a grabar a la policía en el ejercicio de sus funciones públicas. La Ley 1801 de 2016, el Código Nacional de Seguridad y Convivencia Ciudadana, establece este derecho en su artículo 21:

"Todo procedimiento de Policía podrá ser grabado por cualquier medio de las tecnologías de la información y las comunicaciones por cualquier persona, y esto no podrá ser impedido, salvo las restricciones expresas contempladas en la ley."

Un agente de policía que impida a un ciudadano grabar sin justificación legal comete una falta disciplinaria. Los tribunales colombianos han clasificado dicho impedimento como una "falta gravísima" que puede acarrear consecuencias hasta la destitución.

La Corte Constitucional reforzó este principio en las sentencias T-260/2012 y T-904/2011, al sostener que grabar a un funcionario público en el ejercicio de sus funciones oficiales no viola el derecho a la intimidad del agente, porque los actos públicos no son actos privados. El fundamento constitucional abarca el artículo 20 (libertad de información y de expresión), el artículo 23 (derecho de petición) y el artículo 74 (acceso a documentos públicos).

Se aplican tres límites prácticos incluso al grabar a la policía:

1. No obstruir el procedimiento. Grabar es un acto pasivo. Interferir físicamente con un arresto, un retén o una inspección transforma la conducta de una vigilancia protegida a una obstrucción.
2. No poner en riesgo la seguridad. Grabar una operación táctica sensible desde una posición que genere riesgo para los agentes o los transeúntes puede cruzar hacia territorio restringido.
3. No impedir la movilidad pública. Reunir a una multitud específicamente para obstruir el tránsito mientras se graba puede resultar en un comparendo de convivencia ciudadana no relacionado con la grabación en sí.

Sujeto a esos límites, grabar a la policía en una calle pública, en un retén de tránsito, durante un registro o en un punto de control es un derecho cívico reconocido en Colombia.

Grabación en el Lugar de Trabajo y la Ley 1581 de 2012

La Ley 1581 de 2012, la ley integral de protección de datos de Colombia, tiene implicaciones importantes para la grabación en el lugar de trabajo.

Los empleadores pueden instalar cámaras de videovigilancia en el lugar de trabajo, pero solo bajo condiciones específicas:

• Las cámaras no deben ubicarse en áreas donde los empleados tengan una expectativa razonable de privacidad, como baños, vestidores o salas de descanso.
• Los empleados deben ser informados de que se está realizando monitoreo. El aviso debe ser claro y visible.
• La vigilancia debe servir un propósito legítimo, como la seguridad o la salud ocupacional.
• Las imágenes y grabaciones capturadas constituyen datos personales y están sujetas a todas las obligaciones de la Ley 1581.

La grabación de audio en el lugar de trabajo se trata de forma más restrictiva. Los empleadores deben evitar la captura de audio en entornos de trabajo, salvo en circunstancias excepcionales y debidamente documentadas. La combinación del artículo 192 del Código Penal (que tipifica la interceptación no autorizada de comunicaciones privadas) y la Ley 1581 (que exige autorización previa e informada para el tratamiento de datos personales) crea un umbral legal alto para la videovigilancia con audio en el lugar de trabajo.

La Superintendencia de Industria y Comercio (SIC), la autoridad colombiana de protección de datos, hace cumplir la Ley 1581 y puede imponer multas de hasta 2.000 salarios mínimos mensuales legales vigentes (aproximadamente 500.000 dólares estadounidenses o más) por infracciones. Las organizaciones deben registrar sus bases de datos que contengan datos personales, incluidas las grabaciones de vigilancia, en el Registro Nacional de Bases de Datos (RNBD) de la SIC.

Las empresas que graban llamadas de clientes deben obtener autorización previa e informada del titular de los datos. La autorización debe poder obtenerse por cualquier medio que sea verificable posteriormente. Un consentimiento verbal grabado al inicio de la llamada, combinado con una declaración clara de la finalidad, es la práctica estándar.

Ley 2197 de 2022: Imágenes Íntimas No Consentidas (NCII)

La Ley 2197 de 2022, la Ley de Seguridad Ciudadana, añadió el artículo 199 Octies al Código Penal y creó un delito específico para el abuso de imágenes íntimas no consentidas.

La norma cubre dos actos prohibidos diferenciados:

1. Creación sin consentimiento: filmar, fotografiar, imprimir o crear de otro modo imágenes, audio o video con contenido sexual íntimo de un adulto identificable, sin el consentimiento de esa persona.
2. Distribución sin consentimiento: divulgar, compartir, distribuir o publicar imágenes, videos o audios de contenido sexual íntimo de un adulto sin su consentimiento, aprobación o autorización.

La pena base para cualquiera de los dos actos es privativa de la libertad. La ley establece circunstancias agravantes que aumentan la pena, pudiendo alcanzar hasta 8 años de prisión, en las siguientes situaciones:

• El contenido se difunde con fines extorsivos (amenazando con divulgarlo a menos que la víctima entregue dinero, actos sexuales u otro tipo de valor).
• El autor es o fue cónyuge, compañero permanente o pareja íntima de la víctima.
• El contenido involucra material fabricado o manipulado (lo que se traslapa con escenarios de deepfake).
• La víctima es menor de edad (caso en el cual también aplican disposiciones separadas sobre material de abuso sexual infantil).

La ley también exige que las plataformas digitales compartan la responsabilidad de prevención y retiro de contenido. Las plataformas deben cooperar con las autoridades y retirar el contenido íntimo no consentido cuando sean notificadas.

Desde la perspectiva del derecho a la grabación, la implicación práctica es la siguiente: grabar un encuentro íntimo consensuado y luego compartirlo sin el consentimiento de la otra persona es un delito según la Ley 2197, sin importar si la grabación en sí fue inicialmente consensuada. El consentimiento para ser grabado no equivale al consentimiento para que la grabación sea distribuida.

Deepfakes y Contenido Generado por IA

Colombia se convirtió en uno de los primeros países de América Latina en promulgar legislación penal específica sobre la suplantación generada por IA con la aprobación de la Ley 2502 de 2025. La ley modifica el artículo 296 del Código Penal (falsedad personal) para introducir dos cambios importantes.

Primero, el uso de Inteligencia Artificial para cometer suplantación de identidad ahora se clasifica como una circunstancia agravante penal. Cuando la suplantación de identidad se realiza mediante IA, la multa aplicable puede aumentarse hasta en una tercera parte.

Segundo, la Ley 2502 aporta la primera definición legal de "deepfake" en el derecho penal colombiano: contenido audiovisual generado por IA que aparenta falsamente ser auténtico. Esta definición ancla la persecución de la suplantación impulsada por IA a un estándar legal concreto, en lugar de exigir que los tribunales apliquen de manera improvisada disposiciones generales de fraude o difamación.

La Fiscalía General de la Nación debe implementar un sistema de trazabilidad para los casos que involucren IA en la falsedad de identidad, permitiendo identificar patrones delictivos y riesgos digitales emergentes.

Regulación integral de IA pendiente: Colombia aún no cuenta con un marco regulatorio general de IA. El Proyecto de Ley 043-2025 Senado, radicado en mayo de 2025 por el Ministerio de Ciencia, Tecnología e Innovación (MinCiencias), designaría a MinCiencias como la Autoridad Nacional de IA y construiría un marco de clasificación de riesgos alineado con los principios de la OCDE y el modelo de la Ley de IA de la Unión Europea. La legislatura 2024-2025 cerró sin aprobar el proyecto; este pasa a la siguiente legislatura.

Para efectos del derecho a la grabación, el audio o video deepfake que represente a una persona real en un escenario privado o íntimo cae bajo múltiples disposiciones que se traslapan:

• Artículo 192 del Código Penal, si el contenido fabricado se deriva de comunicaciones privadas interceptadas.
• Artículo 199 Octies del Código Penal (Ley 2197/2022), si el contenido generado por IA tiene contenido sexual íntimo.
• Artículo 296 del Código Penal (Ley 2502/2025), si el deepfake se usa para suplantar a la persona representada.
• Ley 1581/2012, si la creación o distribución implica el tratamiento de datos personales (imagen, voz, semejanza) sin consentimiento.

Responsabilidad Civil por Grabación No Autorizada

La persecución penal no es el único riesgo legal por grabación no autorizada en Colombia. La Corte Constitucional ha reconocido que capturar la imagen o la voz de una persona en un entorno privado sin autorización invade la esfera de privacidad constitucionalmente protegida. Cuando dichas grabaciones se difunden, el daño se agrava.

Una víctima de grabación no autorizada en Colombia cuenta con al menos cuatro mecanismos civiles o cuasi-civiles:

1. Tutela (acción de protección constitucional): una petición constitucional expedita ante cualquier juez, solicitando la protección inmediata del derecho a la intimidad. Los tribunales pueden ordenar la eliminación de grabaciones, prohibir su distribución adicional y exigir que la parte infractora cese la conducta. Los resultados pueden obtenerse en un plazo de 10 días.

2. Demanda civil por daño moral: bajo los principios generales de responsabilidad civil reconocidos por la Corte Constitucional y el Consejo de Estado, una persona cuya privacidad haya sido violada por grabación no autorizada puede reclamar compensación por sufrimiento emocional, daño a la reputación y perjuicio a la dignidad.

3. Queja ante la SIC bajo la Ley 1581/2012: si la grabación constituye tratamiento no autorizado de datos personales (imagen, voz, datos biométricos), la víctima puede presentar una queja ante la Superintendencia de Industria y Comercio. La SIC puede imponer multas administrativas de hasta 2.000 salarios mínimos mensuales legales al responsable del tratamiento.

4. Denuncia penal con constitución en parte civil: en procesos penales bajo el artículo 192 del Código Penal o la Ley 2197/2022, la víctima puede constituirse en parte civil dentro del mismo proceso penal, lo cual permite obtener una indemnización paralela a la sanción penal.

No existe un tope legal para los daños morales en Colombia; los montos son determinados por los jueces según la gravedad del daño, el grado de difusión y la relación entre las partes.

Grabación Transfronteriza: Llamadas entre Estados Unidos y Colombia

Las llamadas entre partes en Estados Unidos y Colombia plantean una pregunta de consentimiento en capas, porque dos regímenes legales distintos aplican simultáneamente.

Desde el lado colombiano: el consentimiento de todas las partes aplica a cualquier parte ubicada en Colombia al momento de la llamada. Una persona en Colombia que graba una llamada telefónica sin el consentimiento de todos los participantes puede enfrentar persecución penal bajo el artículo 192 del Código Penal, sin importar dónde se encuentre la otra parte.

Desde el lado estadounidense: según la Ley Federal de Escuchas Telefónicas (Wiretap Act) (18 U.S.C. § 2511), la prohibición de interceptación aplica en el lugar donde ocurre la interceptación. Si la grabación se realiza enteramente en Colombia, es posible que la prohibición federal de interceptación no aplique. Sin embargo, si el equipo de grabación o el punto de interceptación está en territorio estadounidense, se aplica la ley federal. El estándar federal de referencia es el consentimiento de una sola parte: una persona en Estados Unidos que participa en la llamada puede grabarla sin informar a la otra parte, sujeto a la ley estatal. Varios estados de EE. UU. imponen requisitos de consentimiento de dos partes (todas las partes), incluidos California, Florida, Illinois, Pensilvania y Washington.

Guía práctica para llamadas de negocios entre Estados Unidos y Colombia:

• Si la parte colombiana graba la llamada sin el consentimiento de la parte estadounidense, la parte colombiana enfrenta posible responsabilidad penal bajo el artículo 192 del Código Penal.
• Si la parte estadounidense graba la llamada sin el consentimiento de la parte colombiana, la ley federal de EE. UU. puede permitirlo (estándar base de una sola parte), pero la parte colombiana podría interponer una demanda civil o penal en Colombia.
• El enfoque más seguro para las empresas es divulgar la grabación al inicio de cada llamada y obtener el consentimiento verbal de todas las partes, sin importar el país de origen. Esto satisface tanto la ley colombiana como las leyes estatales estadounidenses más estrictas.
• Los centros de atención al cliente que operan en Colombia y graban llamadas internacionales entrantes deben obtener autorización antes de grabar, en concordancia con la Ley 1581/2012 y el artículo 192.

Resumen de Sanciones

Lista de Verificación de Cumplimiento para Empresas

Las empresas que operan en Colombia y manejan comunicaciones grabadas deben seguir estos pasos.

Obtener autorización previa para grabar llamadas. Antes de grabar cualquier llamada de cliente o de negocios, proporcione un aviso claro que explique el propósito de la grabación y obtenga consentimiento verificable. Una aceptación verbal captada al inicio de la llamada cumple este requisito.

Registrar las bases de datos ante la SIC. Todas las bases de datos que contengan comunicaciones grabadas deben registrarse en el Registro Nacional de Bases de Datos. Mantenga los registros actualizados cuando cambie la naturaleza o el alcance del tratamiento de datos.

Limitar la videovigilancia a áreas no privadas. Las cámaras de video pueden instalarse en áreas comunes de trabajo, pero nunca en baños, vestidores u otros espacios donde se espera privacidad. Coloque avisos visibles donde operen las cámaras.

Evitar la captura de audio en el lugar de trabajo. La grabación de audio de empleados debe evitarse, salvo en circunstancias claramente justificadas y documentadas. Obtenga asesoría legal antes de implementar cualquier monitoreo de audio.

Definir políticas de retención y acceso. Establezca políticas escritas que regulen cuánto tiempo se almacenan las grabaciones, quién puede acceder a ellas y cuándo deben eliminarse. Restrinja el acceso al personal con una necesidad legítima de negocio.

Implementar medidas de seguridad. Las grabaciones constituyen datos personales según la Ley 1581 de 2012. Aplique salvaguardas técnicas y organizativas, incluidos el cifrado, los controles de acceso y el registro de auditoría.

Capacitar a los empleados en cumplimiento. El personal que maneja grabaciones debe comprender las restricciones legales sobre la interceptación no autorizada, los requisitos para obtener consentimiento y las consecuencias del incumplimiento.

Abordar el riesgo de NCII bajo la Ley 2197/2022. Si su empresa opera una plataforma que permite a los usuarios cargar contenido, implemente un mecanismo de reporte y retiro para imágenes íntimas no consentidas. Las plataformas que no respondan a reportes verificados enfrentan posible responsabilidad bajo las disposiciones de responsabilidad de plataformas de la ley.

Monitorear la legislación de IA. El Proyecto de Ley 043-2025 Senado, de aprobarse, impondrá nuevas obligaciones a las empresas que desarrollen o implementen sistemas de IA en Colombia. Las empresas que usan IA para síntesis de voz, generación de imágenes o verificación de identidad deben hacer seguimiento cercano a esta legislación.

Aviso de información legal: Este artículo presenta información legal general sobre las leyes de consentimiento para grabación en Colombia. Está actualizado a mayo de 2026 y se basa en fuentes primarias de acceso público de publicaciones gubernamentales y judiciales colombianas. Este artículo no constituye asesoría legal y no crea ninguna relación abogado-cliente. Las leyes y las interpretaciones cambian; consulte a un abogado con licencia en Colombia para obtener asesoría específica sobre su situación.